Oświadczenie o Polityce Bezpieczeństwa Informacji

Oświadczenie o Bezpieczeństwie Informacji

Aby zapewnić skuteczne funkcjonowanie i ciągłe doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS) firmy oraz chronić poufność, integralność i dostępność naszych kluczowych zasobów informacyjnych, niniejsza Polityka Bezpieczeństwa Informacji jest niniejszym ogłaszana. Służy jako zasada przewodnia dla wszystkich pracowników w ich codziennej pracy, aby chronić interesy firmy i zmniejszać ryzyko związane z bezpieczeństwem informacji. Wszyscy koledzy są zobowiązani do zrozumienia i wdrożenia polityki w celu dostosowania się do celów organizacji oraz zapewnienia, że potrzeby ciągłych operacji biznesowych są spełnione.
 
„Wzmocnij zarządzanie bezpieczeństwem informacji, zwiększ świadomość ryzyka”
„Wzmocnij obronę bezpieczeństwa informacji, zapewnij odporność operacyjną”
 
~Wzmocnij zarządzanie bezpieczeństwem informacji, zwiększ świadomość ryzyka
Aby wzmocnić zarządzanie bezpieczeństwem informacji, wszyscy pracownicy powinni wdrażać zarządzanie bezpieczeństwem informacji i promować wspólne zrozumienie, że „Bezpieczeństwo informacji jest odpowiedzialnością każdego”. Regularne coroczne szkolenia i programy uświadamiające będą prowadzone w celu zwiększenia zrozumienia ryzyk związanych z bezpieczeństwem informacji oraz zapewnienia zgodności z odpowiednimi politykami. Wszelkie naruszenia polityk bezpieczeństwa informacji będą rozpatrywane zgodnie z procedurami nagradzania i dyscyplinowania pracowników w firmie, aby zapewnić skuteczne wdrażanie standardów bezpieczeństwa informacji.
 
~Wzmocnij obronę bezpieczeństwa informacji, zapewnij odporność operacyjną
Aby wzmocnić obronę bezpieczeństwa informacji, wszyscy pracownicy firmy zobowiązani są do wiernego wdrażania systemu zarządzania bezpieczeństwem informacji, przyjmowania odpowiednich środków ochrony oraz łagodzenia ryzyk związanych z wyciekiem, uszkodzeniem lub utratą aktywów informacyjnych z powodu zagrożeń zewnętrznych lub zaniedbań w zarządzaniu wewnętrznym. Należy przeprowadzać ciągłe monitorowanie ryzyka, audyty i przeglądy, aby zapewnić skuteczne funkcjonowanie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS), chronić stabilne operacje oraz wspierać cel firmy w zakresie zrównoważonego rozwoju.