• AMAÇ

İSTANBUL TİCARET ÜNİVERSİTESİ Bilgi Güvenliği Politikası, tüm çalışanlara, tedarikçilere, iş ortaklarına ve paydaşlara İSTANBUL TİCARET ÜNİVERSİTESİ’nin bilgi güvenliği ihtiyacını, kapsamını, amaçlarını, hedeflerini, ilkelerini ve esaslarını ve bilgi güvenliği ile ilgili rol ve sorumlulukları bildirmek amacıyla hazırlanmıştır.

  • KAPSAM

İSTANBUL TİCARET ÜNİVERSİTESİ Bilgi Güvenliği Politikası bilgi ve bilgi güvenliğinin tanımını, kapsamını, hedeflerini, ilkelerini, yönetim desteğini, risk yönetimi çerçevesini, görev ve sorumlulukları, uyum gereksinimlerini ve ihlali durumunda uygulanacak yaptırımları kapsamaktadır.

  • BİLGİ GÜVENLİK POLİTİKASI
  • Bilgi Güvenliği Yönetim Sistemi gereksinimleri olan bilginin gizliliği, bütünlüğü ve kullanılabilirliği/erişilebilirliği prensiplerine uymak amacıyla firmamızda bilgi varlıkları tanımlanarak, risklerin belirlenerek, risklere ilişkin kontrol önlemlerinin alınmasını içeren risk yönetim metodolojisini Üniversitemiz, tüm iç paydaşlarımız ve tedarikçilerimiz için kurmak,
  • İç paydaşlarımıza ait bilgilerin gizliliğini korumak, standart ve yasal mevzuata uyumu sağlamak,
  • Bilgi güvenliği risklerini azaltmak için gerekli donanım, yazılım, eğitim ve diğer kontrollere gerekli kaynakları sağlamak ve devamlılığını sağlamak,
  • Tüm personelin ve paydaşlarımızın; bilgi güvenliğinin bütünsel yaklaşım zorunluluğu gereği BGYS’ye katılımını ve uymasını sağlamak için bilinçlendirme, eğitim ve teşvikini sağlamak,
  • BGYS’nin verimliliğini, iç ve dış denetimlerle kontrol etmek, izlemek, gözden geçirmek ve sistemi sürekli uyumlu kılmak, sürekli iyileştirmek; BGYS politikamızdır.
  • ROLLER VE SORUMLULUKLAR

Tüm İSTANBUL TİCARET ÜNİVERSİTESİ çalışanları; bu prosedürü bilmek ve tanımlanan kurallara uymakla yükümlüdür.

Bilgi Güvenliği Yöneticisi; prosedürün geliştirilmesi, güncelliğinin sağlanması, yayınlanması, prosedüre uyumun takibi ve raporlanmasından sorumludur.

  • GÖZDEN GEÇİRME VE YAYINLAMA

Bu politika, BGYS Yöneticisi tarafından periyodik olarak yılda bir (1) defa gözden geçirilir. Yönetmeliklerde veya bilgi güvenliği uygulama süreçlerindeki değişiklikler prosedürün gözden geçirilmesini gerektirir. Gözden geçirilen ve güncellenen prosedür Üst Yönetim ve/veya Yönetim Temsilcisi tarafından onaylanır. Onaylanan prosedür kurumun tüm çalışanlarının eriştiği ortak dosya sunucusu üzerinde yayınlanır.

  • YAPTIRIM

Kurumsal Bilgi Güvenlik Politikalarının ihlali durumunda, Bilgi Güvenlik Kurulu ve ilgili yöneticinin onaylarıyla Bilgi Güvenlik Politika Yaptırımları Dokümanında belirtilen kanunlar ve ilgili maddeleri esas alınarak işlem yapılır.

  • REFERANS DOKÜMANLAR
  • ISO/IEC 27001 Bilgi Güvenlik Yönetim Sistemi Standardı
  • ISO/IEC 27002 Bilgi Güvenlik Yönetim Sistemi Rehberi