FİBERNET TELEKOMÜNİKASYON ANONİM ŞİRKETİ

Bilgi Güvenliği Politikası
FİBERNET TELEKOMÜNİKASYON ANONİM ŞİRKETİ olarak; sunduğumuz elektronik haberleşme ve internet hizmetleri kapsamında işlediğimiz, sakladığımız, ilettiğimiz ve erişim sağladığımız tüm bilgi varlıklarının korunmasını temel kurumsal sorumluluklarımızdan biri olarak kabul ediyoruz.

Bilgi güvenliği faaliyetlerimizi; tabi olduğumuz ulusal ve uluslararası düzenlemeler, ilgili mevzuat, düzenleyici kurum yükümlülükleri, tarafı olduğumuz sözleşmeler, kişisel verilerin korunması ve gizlilik gereksinimleri, iç ve dış paydaş beklentileri ile TS ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Standardının uygulanabilir gereklilikleri doğrultusunda yürütürüz.

Bu kapsamda Bilgi Güvenliği Yönetim Sistemimizi kurmayı, etkin şekilde işletmeyi, izlemeyi, gözden geçirmeyi ve sürekli iyileştirmeyi taahhüt ederiz.

FİBERNET TELEKOMÜNİKASYON ANONİM ŞİRKETİ olarak aşağıdaki hususları gerçekleştirmeyi ve sürdürmeyi taahhüt ederiz:

Bilgi Güvenliği Taahhütlerimiz
Bilgi Güvenliği Yönetim Sistemimizin temelini oluşturan ilke ve taahhütlerimiz aşağıda açıklanmıştır.

Bilgi Varlıklarına Güvenli Erişim

Kuruma ve paydaşlara ait bilgi varlıklarına yalnızca yetkilendirilmiş kişilerin, görevleri ve iş ihtiyaçları doğrultusunda güvenli şekilde erişmesi sağlanır.

Gizlilik, Bütünlük ve Kullanılabilirlik

Sorumluluğumuz altındaki kişisel ve kurumsal bilgilerin gizliliği, bütünlüğü ve kullanılabilirliği; uygun teknik ve idari tedbirlerle korunur.

Bilgi Güvenliği Risk Yönetimi

Bilgi varlıklarını etkileyebilecek tehditler ve zafiyetler belirlenir; bilgi güvenliği riskleri sistematik olarak değerlendirilir, işlenir, izlenir ve kabul edilebilir seviyelerde tutulur.

Kurumsal Güven ve Marka İtibarı

Bilgi güvenliği kontrolleriyle kurumsal güvenilirliğin, hizmet kalitesinin, marka değerinin ve paydaş güveninin korunması hedeflenir.

Çalışan ve Üçüncü Taraf Güvenliği

Çalışanların, tedarikçilerin, iş ortaklarının ve diğer paydaşların bilgi varlıklarına erişimleri belirlenmiş yetkilendirme ve güvenlik kuralları kapsamında yönetilir.

Bilgi Güvenliği Olay Yönetimi

Bilgi güvenliği olayları ve ihlalleri zamanında tespit edilir, kayıt altına alınır, değerlendirilir ve etkileri sınırlandırılarak tekrarını önleyici düzeltici faaliyetler uygulanır.

Yaptırım ve Sorumluluk

Politika, prosedür ve güvenlik kurallarının ihlali halinde ilgili mevzuat, sözleşmeler ve kurum içi düzenlemeler doğrultusunda gerekli idari, teknik, disiplin ve hukuki işlemler uygulanır.

İş ve Hizmet Sürekliliği

Bilgi güvenliği tehditlerinin iş süreçleri ve elektronik haberleşme hizmetleri üzerindeki etkisi azaltılır; hizmetlerin kesintisiz sürdürülmesi ve kesinti halinde belirlenen kabul edilebilir süreler içinde yeniden sağlanması hedeflenir.

Kontrollerin Etkinliği

Kurulan teknik ve idari kontrol altyapısının etkinliği izlenir, ölçülür, gözden geçirilir ve bilgi güvenliği seviyesi sürekli iyileştirilir.

Kaynakların Tahsisi

Bilgi Güvenliği Yönetim Sisteminin kurulması, işletilmesi, sürdürülmesi ve sürekli iyileştirilmesi için gerekli insan, teknoloji, finans ve organizasyon kaynakları sağlanır.

Denetim ve Uygunluk

Bilgi güvenliği uygulamalarının mevzuata, sözleşmelere ve TS ISO/IEC 27001:2022 gerekliliklerine uygunluğu iç denetimler, yönetim gözden geçirmeleri ve gerektiğinde bağımsız üçüncü taraf denetimleriyle değerlendirilir.

Farkındalık ve Yetkinlik

Çalışanların ve ilgili tarafların bilgi güvenliği sorumluluklarını bilmeleri için düzenli eğitim, farkındalık ve yetkinlik geliştirme faaliyetleri yürütülür.

Yasal ve Sözleşmesel Uyum

Bilgi güvenliği, kişisel verilerin korunması ve gizlilikle ilgili yürürlükteki mevzuata, düzenleyici kurum kararlarına, sözleşmesel yükümlülüklere ve uygulanabilir diğer şartlara uyulur.

Politikaların Uygulanması ve Kontrolü

Bilgi güvenliği politikalarının uygulanması sağlanır, uygulama durumu düzenli olarak kontrol edilir ve tespit edilen uygunsuzluklar için gerekli düzeltici faaliyetler yürütülür.

Politikanın Kapsamı

Bu politika; Fibernet Telekom çalışanlarını, yöneticilerini, bayilerini, danışmanlarını, tedarikçilerini, hizmet sağlayıcılarını, iş ortaklarını ve şirket bilgi varlıklarına erişimi bulunan diğer ilgili tarafları kapsar.

Uygulama Sorumluluğu

Bilgi varlıklarına erişimi bulunan tüm taraflar, görev ve sorumlulukları kapsamında bu politikaya, ilgili prosedürlere, talimatlara ve güvenlik kurallarına uymakla yükümlüdür. Politikanın uygulanması ve BGYS’nin etkinliğinin sağlanması üst yönetimin sorumluluğundadır.

Gözden Geçirme ve Güncelleme

Politika; organizasyonel değişiklikler, teknolojik gelişmeler, mevzuat değişiklikleri, risk değerlendirme sonuçları, denetim bulguları ve bilgi güvenliği olayları dikkate alınarak düzenli aralıklarla gözden geçirilir ve gerektiğinde güncellenir.

Kurumsal Taahhüdümüz

FİBERNET TELEKOMÜNİKASYON ANONİM ŞİRKETİ, bilgi varlıklarının gizliliğini, bütünlüğünü ve kullanılabilirliğini korumayı; kişisel verilerin ve kurumsal bilgilerin güvenliğini sağlamayı; bilgi güvenliği risklerini yönetmeyi; yasal, düzenleyici ve sözleşmesel yükümlülüklere uymayı; iş ve hizmet sürekliliğini desteklemeyi ve Bilgi Güvenliği Yönetim Sistemini sürekli iyileştirmeyi taahhüt eder.

Hazırlayan

Bilgi Güvenliği Ekibi

Kontrol Eden

Yönetim Temsilcisi

Onaylayan

Ahmet OKTAY

Yönetim Kurulu Başkanı
Bu politika, şirketin yürürlükteki BGYS dokümantasyonu ile birlikte uygulanır. Politika detayları ve ilgili iç prosedürler yetkili personelin erişimine açıktır.