Információbiztonsági Irányelv

Innováció által inspirált és holisztikus termékek és szolgáltatások által vezérelve, célunk az alábbi alapelvek végrehajtása és betartása annak érdekében, hogy az információs eszközök magánéletét, integritását, hozzáférhetőségét, folytonosságát és fenntarthatóságát biztosítsuk egy Információbiztonsági Menedzsment Rendszer létrehozásával, egy fenntartható jövő érdekében, ami a globális kompozitiparban előnyben részesül:

• A szükséges részvétel és támogatás biztosítása az Információbiztonsági Menedzsment Rendszer standard követelményeinek való megfelelés érdekében,

• Az üzleti tevékenység által előírt törvények, rendeletek, irányelvek, ügyfél szerződések és jogi követelmények betartásának biztosítása,

• A személyes, vállalati vagy harmadik felek tulajdonában lévő (létrehozott és/vagy használt) információ bizalmas kezelésének biztosítása minden körülmények között,

• Az információk csak az engedélyezett személyek számára való hozzáférhetőségének biztosítása, a „szükséges tudnivaló” elvét követve,

• Az engedély nélküli felhasználás, módosítás, közzététel és kár megelőzése minden információs eszközön, akár szándékosan, akár véletlenül történik,

• A felismert kockázatok értékeléséhez és elfogadható szintre csökkentéséhez szükséges támogatás és hozzájárulás biztosítása,

• A tájékoztatás biztonságával kapcsolatos tudatosságtervek tervezéséhez szükséges támogatás biztosítása, amelyek növelik a dolgozók tudatosságát és ösztönzik őket a rendszer működéséhez való hozzájárulásra, és amelyeket rendszeresen nyújtanak a dolgozóknak és az érintett szállítói dolgozóknak, amikor alkalmazandó,

• A valós vagy gyanús információbiztonsági incidensek felderítéséhez, bejelentéséhez, lezárásához és ismétlődésének megelőzéséhez szükséges támogatás biztosítása,

• Az üzleti folytonosság biztosítása és a tervezett szinten való folyamatos információhozzáféréshez szükséges támogatás és hozzájárulás biztosítása,

• A Információbiztonsági Menedzsment Rendszer bevezetéséhez, fenntartásához és folyamatos fejlesztéséhez szükséges erőforrások biztosítása,

Arra törekszünk, hogy az ISO 27001 Információbiztonsági Menedzsment Rendszerét cégünk üzleti folyamataiba integráljuk, figyelembe véve az információbiztonsági követelményeket minden szakaszban.

Share