VELENA olarak; tüm kurumsal faaliyetlerimiz, iş süreçlerimiz ve bu süreçleri destekleyen bilgi teknolojileri bünyesinde kullandığımız tüm bilgi varlıklarının güvenliğini sağlamayı temel yönetim sorumluluklarımızdan biri olarak kabul ederiz.
Üst Yönetimimiz tarafından desteklenen Bilgi Güvenliği Yönetim Sistemimiz (BGYS) doğrultusunda taahhütlerimiz şunlardır:
• Gizlilik, Bütünlük ve Erişilebilirlik: Müşterilerimize, iş ortaklarımıza ve çalışanlarımıza ait kişisel veriler, ticari sırlar ve tüm dijital varlıkların yetkisiz erişim, kayıp, silinme veya ifşaya karşı gizliliğini, bütünlüğünü ve erişilebilirliğini koruruz.
• Erişim ve Kimlik Yönetimi: Sistemlerimize erişimleri görev ve sorumluluklar çerçevesinde sınırlandırır; kurumsal platformlar, bulut/SaaS sistemleri ve iletişim kanallarında güçlü kimlik doğrulama ile erişim kontrolleri uygularız.
• Risk Yönetimi ve Siber Dayanıklılık: Siber saldırı, zararlı yazılım ve yetkisiz erişim risklerini düzenli olarak değerlendirir; veri yedekleme, iş sürekliliği ve olay müdahale süreçleriyle sistemlerimizin kesintisiz ve güvenli çalışmasını sağlarız.
• Tedarikçi ve Dış Taraf Güvenliği: Danışmanlar, teknoloji sağlayıcıları ve diğer dış taraflarla yapılan tüm bilgi paylaşımlarında gizlilik ve bilgi güvenliği şartlarını uygularız.
• Uyum ve Sürekli İyileştirme: Yasal, düzenleyici ve sözleşmesel şartlara tam uyum sağlar; çalışanlarımızın bilgi güvenliği farkındalığını geliştirir ve ISO/IEC 27001:2022 standardı uyarınca BGYS’nin etkinliğini sürekli iyileştiririz.
VELENA Üst Yönetimi, BGYS’nin uygulanması, geliştirilmesi ve sürdürülebilirliği için gerekli tüm kaynakları sağlamayı ve performansını düzenli olarak gözden geçirmeyi beyan eder.