بيان سياسة أمن المعلومات
بيان أمن المعلومات
لضمان التشغيل الفعال والتحسين المستمر لنظام إدارة أمن المعلومات (ISMS) في الشركة، ولحماية سرية وسلامة وتوافر أصولنا المعلوماتية الحيوية، يتم بموجب هذه السياسة الأمنية المعلوماتية إصدارها. يعمل كالمبدأ التوجيهي لجميع الموظفين في عملهم اليومي لحماية مصالح الشركة وتقليل مخاطر أمن المعلومات. يتوقع من جميع الزملاء فهم السياسة وتنفيذها بما يتماشى مع أهداف المنظمة وضمان تلبية احتياجات العمليات التجارية المستمرة.
“تعزيز حوكمة أمن المعلومات، وزيادة الوعي بالمخاطر”
“تعزيز دفاعات أمن المعلومات، وضمان المرونة التشغيلية”
~تعزيز حوكمة أمن المعلومات، وزيادة الوعي بالمخاطر
لتعزيز حوكمة أمن المعلومات، يجب على جميع الموظفين تنفيذ إدارة أمن المعلومات وتعزيز فهم مشترك بأن "أمن المعلومات هو مسؤولية الجميع." سيتم إجراء برامج تدريب وتوعية سنوية منتظمة لتعزيز فهم الموظفين لمخاطر أمن المعلومات وضمان الامتثال للسياسات ذات الصلة. سيتم التعامل مع أي انتهاكات لسياسات أمن المعلومات وفقًا لإجراءات مكافأة وتأديب الموظفين في الشركة لضمان التنفيذ الفعال لمعايير أمن المعلومات.
~تعزيز دفاعات أمن المعلومات، ضمان المرونة التشغيلية
لتعزيز دفاعات أمن المعلومات، يجب على جميع موظفي الشركة تنفيذ نظام إدارة أمن المعلومات بأمانة، واعتماد تدابير الحماية المناسبة، والتخفيف من مخاطر تسرب أو تلف أو فقدان الأصول المعلوماتية بسبب التهديدات الخارجية أو إهمال الإدارة الداخلية. يجب إجراء مراقبة مستمرة للمخاطر، وتدقيق، ومراجعة لضمان التشغيل الفعال لنظام إدارة أمن المعلومات (ISMS)، وحماية العمليات المستقرة، ودعم هدف الشركة في التنمية المستدامة.