Bilgi Güvenliği Yönetim Politikası

BOREAS TEKNOLOJİ VE ENDÜSTRİ SANAYİ TİCARET A.Ş., klima santralleri, hassas kontrol cihazları ve veri merkezleri için özel olarak tasarlanmış ekipmanların üretimine ilişkin tüm faaliyetlerinde, paydaşlarının itibarını, imajını, marka değerini ve güvenilirliğini korumayı taahhüt eder. Bu doğrultuda;

• Bilgi varlıklarımızı gizlilik, bütünlük ve erişilebilirlik çerçevesinde ele alarak süreçlerimizde iş sürekliliğini sağlamayı ve fırsatlar dahil bu kapsamdaki riskleri değerlendirmeyi,
• Bilgi Güvenliği Yönetim Sistemimizi (BGYS) ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardına uygun şekilde, kayıt ve dokümantasyonları oluşturarak, gözden geçirerek ve sürekli iyileştirerek yapılandırmayı,
• Faaliyetlerimizin birincil ve ikincil yasal düzenlemelere, sözleşmesel yükümlülüklere, standartlara ve iş süreçlerine, yasal gerekliliklere öncelik vererek uyumlu olmasını sağlamayı,
• ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi standartları ve BGYS uygulama gereksinimleri çerçevesinde rolleri, görevleri ve sorumlulukları açıkça tanımlamayı ve gerekli kaynakları sağlamayı,
• Çalışanlarımız arasında bilgi güvenliği farkındalığını artırmak için düzenli eğitimler düzenlemeyi ve bu amaçla tüm kaynaklarımızı verimli ve etkin biçimde kullanmayı,
• Tedarikçilerimizi ve iş ortaklarımızı bilgi güvenliği gerekliliklerine uymaya teşvik etmeyi,
• Bilgi güvenliğini tehdit eden siber riskleri sürekli izlemeyi ve olası güvenlik olayları için etkin bir olay yönetim ve müdahale süreci oluşturmayı,
• Bilgi güvenliği risklerini düzenli olarak değerlendirmeyi ve değişen tehdit ortamına uyum sağlamak için önleyici ve düzeltici tedbirleri sürekli güncellemeyi,
• Tüm çalışanlarımızın bilgi güvenliği gerekliliklerine uymasını ve bu konuda kişisel sorumluluk almasını beklediğimizi açıkça ifade etmeyi taahhüt ederiz.

Sağlam ve dayanıklı bir bilgi güvenliği yönetim sistemini sürdürme kararlılığımızın bir parçası olarak bu ilkelere bağlıyız.