הצהרת מדיניות אבטחת מידע

הצהרת אבטחת מידע

כדי להבטיח את הפעולה היעילה ושיפור מתמשך של מערכת ניהול אבטחת המידע (ISMS) של החברה, ולהגן על הסודיות, שלמות וזמינות של נכסי המידע הקריטיים שלנו, מדיניות אבטחת המידע הזו מתפרסמת בזאת. זהו העיקרון המנחה עבור כל העובדים בעבודתם היומיומית לשמור על האינטרסים של החברה ולהפחית את הסיכונים בתחום אבטחת המידע. כל העובדים מצופים להבין וליישם את המדיניות כדי להתאים למטרות הארגון ולוודא שהצרכים של פעולות עסקיות מתמשכות מתממשים.
 
“לחזק את ממשלת אבטחת המידע, להגביר את המודעות לסיכון”
“לחזק את הגנות אבטחת המידע, להבטיח עמידות תפעולית”
 
~לחזק את ממשלת אבטחת המידע, להגביר את המודעות לסיכון
כדי לחזק את ממשלת אבטחת המידע, כל העובדים יישמו ניהול אבטחת מידע ויפתחו הבנה משותפת ש"אבטחת מידע היא אחריות של כולם." תוכניות הכשרה והגברת מודעות שנתיות ייערכו כדי לשפר את הבנת העובדים לגבי סיכוני אבטחת מידע ולהבטיח עמידה במדיניות הרלוונטית. כל הפרה של מדיניות אבטחת מידע תטופל בהתאם להליכי תגמול ומשמעת של החברה כדי להבטיח את היישום היעיל של תקני אבטחת מידע.
 
~לחזק את הגנות אבטחת המידע, להבטיח עמידות תפעולית
כדי לחזק את הגנות אבטחת המידע, כל העובדים בחברה יישמו בנאמנות את מערכת ניהול אבטחת המידע, יאמצו אמצעי הגנה מתאימים, ויפחיתו את הסיכונים לדליפת מידע, נזק או אובדן עקב איומים חיצוניים או רשלנות ניהולית פנימית. יבוצע ניטור סיכונים מתמשך, ביקורת ובחינה כדי להבטיח את הפעולה היעילה של מערכת ניהול אבטחת המידע (ISMS), להגן על פעולות יציבות, ולתמוך במטרת החברה לפיתוח בר קיימא.