الهدف
تهدف سياسة أمن المعلومات إلى ضمان استمرارية أعمال شركة 3N للإضاءة والشركات التابعة لها، ومنع حوادث أمن المعلومات أو تقليل مخاطر الضرر عن طريق الحد من تأثير التهديدات المحتملة.
وفي هذا السياق، تم استهداف إنشاء نظام إدارة أمن المعلومات بما يتوافق مع معيار KVKK.
النطاق
تشمل هذه السياسة أصول المعلومات داخل شركة 3N للإضاءة. وتُطبق على جميع الموظفين في جميع المواقع، بالإضافة إلى الموردين والمقاولين داخل وخارج المواقع.
المسؤولية
تتحمل لجنة إدارة أمن المعلومات مسؤولية ضمان بقاء المخاطر المتعلقة بأصول معلومات الشركة ضمن مستوى مقبول تمت الموافقة عليه من قبل الإدارة العليا.
السياسة
- تهدف هذه السياسة إلى حماية أصول المعلومات في الشركة من التهديدات المقصودة وغير المقصودة الداخلية والخارجية.
- وافقت إدارة شركة 3N للإضاءة على هذه السياسة.
- تضمن سياسة أمن المعلومات المتطلبات التالية:
- تحديد العمليات وأصول المعلومات وتقييم المخاطر ذات الصلة بطريقة منهجية
- حماية المعلومات من الوصول غير المصرح به
- ضمان سرية المعلومات
- الحفاظ على سلامة المعلومات
- توفير الوصول إلى المعلومات متى ما تطلبت العمليات ذلك
- الوفاء بالالتزامات القانونية والالتزامات التعاقدية
- تطوير وتحسين خطط استمرارية الأعمال
- توفير تدريبات أمن المعلومات لجميع الموظفين
- الإبلاغ عن جميع انتهاكات أو شبهات انتهاك أمن المعلومات إلى لجنة إدارة أمن المعلومات ومتابعة التحقيق فيها
- تم تحديد الإجراءات والتعليمات اللازمة لدعم هذه السياسة.
- يتم ضمان أمن المعلومات مع مراعاة احتياجات العمل.
- تضمن لجنة إدارة أمن المعلومات تطوير وتوثيق وتحسين هذه السياسة وجميع المستندات المرتبطة بها باستمرار.
- جميع المدراء مسؤولون عن ضمان امتثال وحداتهم لهذه السياسة والإجراءات التابعة لها.
- الامتثال لسياسة أمن المعلومات إلزامي لجميع الموظفين.