Bilgi Güvenliği Politikası | MIO Veri Güvenliği Standartları | MIO

Merlin Teknoloji olarak, faaliyet gösterdiğimiz sektördeki bilgi varlıklarımızı korumayı ve bilgi güvenliği yönetim sistemimizi (BGYS) sürekli iyileştirmeyi taahhüt ederiz.

1. Amacımız

Bu politikanın temel amacı, kurumumuzun sahip olduğu bilgilerin Gizliliğini, Bütünlüğünü ve Erişilebilirliğini her türlü iç ve dış tehdide karşı korumaktır.

2. Temel İlkelerimiz

• Gizlilik: Bilginin sadece yetkili kişiler tarafından erişilebilir olmasını sağlamak.
• Bütünlük: Bilginin doğruluğunu ve tamlığını korumak, izinsiz değiştirilmesini önlemek.
• Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duyduklarında bilgiye sorunsuz ulaşmasını garanti altına almak.

3. Taahhütlerimiz

TS EN ISO/IEC 27001 standardı çerçevesinde;

• Yürürlükteki yasal mevzuatlara ve sözleşmelerden doğan güvenlik yükümlülüklerine uymayı,
• Bilgi varlıklarımıza yönelik riskleri sistematik olarak yönetmeyi,
• Çalışanlarımızın bilgi güvenliği farkındalığını artırmak için düzenli eğitimler düzenlemeyi,
• Bilgi güvenliği ihlallerini raporlamayı ve gerekli önlemleri hızla almayı,
• BGYS'nin performansını ölçmeyi ve sistemin etkinliğini sürekli geliştirmeyi

kabul ve taahhüt ederiz.

4. Sorumluluk

Bu politika, kurumumuzun tüm çalışanlarını, tedarikçilerini ve üçüncü taraf paydaşlarını kapsamaktadır. Her paydaş, bilgi güvenliği kurallarına uymakla yükümlüdür.