Informasjonssikkerhetspolicy

NOZZLE erklærer og forplikter seg herved til å stille de nødvendige ressursene til rådighet for å oppfylle følgende grunnleggende prinsipper, med sikte på å sikre konfidensialiteten, integriteten og tilgjengeligheten til tjenestene som omfattes av selskapets styringssystem for informasjonssikkerhet (ISMS) og styringssystem for personopplysninger (PDMS):

• Uautorisert bruk, endring, avsløring eller skade — tilsiktet eller utilsiktet — på alle informasjonsverdier innenfor omfanget skal forhindres.
• Sikkerheten, nøyaktigheten og fullstendigheten til informasjon mottatt fra kunder i forbindelse med tjenester som omfattes av ISMS og PDMS, skal ivaretas.
• Informasjon innhentet fra kunder for forretningsformål skal utelukkende brukes til dette formålet og skal ikke under noen omstendigheter deles med tredjeparter.
• Konfidensialiteten til NOZZLE Software Joint Stock Companys virksomhetsinformasjon og personopplysninger, samt informasjon som tilhører tredjeparter, skal beskyttes under alle forhold.
• Tilgangskontroll skal gjennomføres i samsvar med “need-to-know”-prinsippet, og informasjon skal beskyttes mot uautorisert tilgang.
• Gjennom utforming, implementering og vedlikehold av ISMS og PDMS skal risikoer reduseres til akseptable nivåer.
• Krav fastsatt i Republikken Türkiyes lover, forskrifter, rundskriv og kontrakter skal oppfylles, og full etterlevelse av disse kravene skal sikres.
• Selskapets ansatte skal gis regelmessig opplæring for å øke bevisstheten om informasjonssikkerhet og oppmuntre til deres bidrag til at systemet fungerer effektivt.
• Nødvendig støtte og bidrag skal ytes for å sikre kontinuitet i virksomheten og til enhver tid opprettholde planlagte nivåer for tilgang til informasjon.
• De nødvendige ressursene skal avsettes til implementering, vedlikehold og kontinuerlig forbedring av styringssystemet for informasjonssikkerhet og styringssystemet for personopplysninger.

Ved å integrere ISO 27001 styringssystem for informasjonssikkerhet og ISO 27701 styringssystem for personopplysninger i våre forretningsprosesser vil kravene til informasjonssikkerhet og personvern for personopplysninger bli tatt hensyn til i alle faser.