Bilgi Güvenliği Politikası

Ziraat Teknoloji A.Ş. kendisine ve paydaşlarına ait her tür bilginin, faaliyetlerini gerçekleştirdiği yerleşkelerin ve kurumsal bilgi işleme süreçlerinin güvenliğini, gizlilik, bütünlük ve kullanılabilirliğini sağlamayı hedefler.
Bu hedefe ulaşmak amacıyla, bilgi güvenliği ile ilgili uygulanabilir şartların karşılandığı TS EN ISO/IEC 27001 standardına uygun bir bilgi güvenliği yönetim sistemi işletir.

Bu kapsamda aşağıdaki gereklilikleri sağlamayı taahhüt eder.

• TS EN ISO/IEC 27001 standardının gereği olan Bilgi Güvenliği Yönetim Sistemi'ni kurulması, dokümante edilmesi ve sürekli iyileştirilmesi,
• Sorumluluğundan olan bilgileri ve ilgili bileşenleri değerli ve kritik kabul ederek bilgi güvenliğiyle ilgili yasaların ve standartların gerektirdiği zorunlulukların yerine getirilmesi,
• Kurumsal faaliyetlerin gerçekleşmesinde kullanılan bilgi teknolojileri hizmetlerinin kesintisiz olarak sürdürülmesi ve bilgilere sadece yetkili kişiler tarafından erişilebilmesini sağlayacak gerekli altyapıyı sağlamayı ve güvenlik önlemlerinin alınması,
• Bilgi güvenliği yönetim sistemi ile ilgili yasal mevzuat ve şartların takip edilmesi,
• Başta eğitimler olmak üzere, bilgi güvenliği farkındalığını artırmak amacıyla gerekli aksiyonların alınması,
• Üçüncü taraflar, müşteriler ve tedarikçilerin bilgi güvenliği yönetim sistemi ile ilgili gereksinimlerinin tanımlanması ve bilgi güvenliği yönetim sistemine uygun davranmalarının sağlanması,
• Bilgi güvenliği yönetim sisteminin, düzenli aralıklarla denetlenme ve sürekli iyileştirmesinin sağlanması.