Informasjonssikkerhetspolicy
NOZZLE erklærer og forplikter seg herved til å stille de nødvendige ressursene til rådighet for å oppfylle følgende grunnleggende prinsipper, med sikte på å sikre konfidensialiteten, integriteten og tilgjengeligheten til tjenestene som omfattes av selskapets styringssystem for informasjonssikkerhet (ISMS) og styringssystem for personopplysninger (PDMS):
- Uautorisert bruk, endring, avsløring eller skade — tilsiktet eller utilsiktet — på alle informasjonsverdier innenfor omfanget skal forhindres.
- Sikkerheten, nøyaktigheten og fullstendigheten til informasjon mottatt fra kunder i forbindelse med tjenester som omfattes av ISMS og PDMS, skal ivaretas.
- Informasjon innhentet fra kunder for forretningsformål skal utelukkende brukes til dette formålet og skal ikke under noen omstendigheter deles med tredjeparter.
- Konfidensialiteten til NOZZLE Software Joint Stock Companys virksomhetsinformasjon og personopplysninger, samt informasjon som tilhører tredjeparter, skal beskyttes under alle forhold.
- Tilgangskontroll skal gjennomføres i samsvar med “need-to-know”-prinsippet, og informasjon skal beskyttes mot uautorisert tilgang.
- Gjennom utforming, implementering og vedlikehold av ISMS og PDMS skal risikoer reduseres til akseptable nivåer.
- Krav fastsatt i Republikken Türkiyes lover, forskrifter, rundskriv og kontrakter skal oppfylles, og full etterlevelse av disse kravene skal sikres.
- Selskapets ansatte skal gis regelmessig opplæring for å øke bevisstheten om informasjonssikkerhet og oppmuntre til deres bidrag til at systemet fungerer effektivt.
- Nødvendig støtte og bidrag skal ytes for å sikre kontinuitet i virksomheten og til enhver tid opprettholde planlagte nivåer for tilgang til informasjon.
- De nødvendige ressursene skal avsettes til implementering, vedlikehold og kontinuerlig forbedring av styringssystemet for informasjonssikkerhet og styringssystemet for personopplysninger.
Ved å integrere ISO 27001 styringssystem for informasjonssikkerhet og ISO 27701 styringssystem for personopplysninger i våre forretningsprosesser vil kravene til informasjonssikkerhet og personvern for personopplysninger bli tatt hensyn til i alle faser.
