Bu anlayış doğrultusunda;

• Bilgi Güvenliği Yönetim Sistemi'nin kurulması ve işletilmesi için yetki, rol ve sorumlulukları belirlemek. Bu yetki, rol ve sorumlulukları periyodik olarak gözden geçirmek,

• Kendisine ve paydaşlarına ait bilgi varlıklarına güvenli erişim sağlamak,

• Bilginin erişilebilirliğini, bütünlüğünü ve gizliliğini korumak,

• Bilgi varlıklarımızı tanımlamak ve sınıflandırmak, bunları tehdit eden riskleri belirlemek, bu riskleri yönetmek için gerekli yöntemleri geliştirmek ve etkin bir şekilde uygulamak,

• Tabi olduğu ulusal, uluslararası veya sektörel düzenlemelerden kaynaklanan bilgi güvenliği gereksinimlerini karşılamak, ilgili mevzuat ve standartların gereklerini yerine getirmek, sözleşmelerden doğan yükümlülükleri ve iç/dış paydaşlara yönelik kurumsal sorumlulukları yerine getirmek,

• Bilgi güvenliğinin sağlanmasında en temel unsurun insan olduğu gerçeğiyle, çalışanlarımızın ve diğer paydaşlarımızın farkındalığını artıracak eğitimler, seminerler ve çeşitli farkındalık faaliyetleri düzenlemek ve sonuçlarını takip etmek,

• Bilgi güvenliği tehditlerinin iş sürekliliği üzerindeki etkisini azaltmak, iş sürekliliğini ve sürdürülebilirliğini sağlamak,

• Sürekli iyileştirme felsefesi doğrultusunda etkinliğini düzenli olarak ölçmek, denetlemek ve gözden geçirmek,

• Bilgi Güvenliği Yönetim Sistemimizin standartlar çerçevesinde işlemesine yardımcı olmak, politikalar, prosedürler ve talimatlar hazırlamak, kontrol noktalarını belirlemek,

• Kuruluşun itibarını ve marka imajını korumak,


Inavitas Enerji Üst Yönetimi olarak, Bilgi Güvenliği Yönetim Sistemi'nin ilgili standartlar ve düzenlemeler doğrultusunda etkin bir şekilde işlemesi için gerekli tüm kaynakları tahsis ediyoruz.