Bilgi Güvenliği Politikamız

GÜLTAŞ YAZILIM HARİTA SANAYİ TİCARET LİMİTED ŞİRKETİ olarak, ODAKGIS markamız altında yürüttüğümüz yazılım geliştirme, coğrafi bilgi sistemleri, veri yönetimi, dijital arşivleme, danışmanlık ve diğer bilişim teknolojileri faaliyetlerimizde bilgi güvenliğini kurumsal önceliklerimizden biri olarak kabul ediyoruz.

Müşterilerimize, çalışanlarımıza, iş ortaklarımıza ve ilgili taraflara ait bilgilerin korunmasını, hizmetlerimizin güvenilirliğinin ve sürekliliğinin sağlanmasını temel sorumluluklarımız arasında görüyoruz.

Bu doğrultuda, ISO/IEC 27001:2022 standardını esas alan Bilgi Güvenliği Yönetim Sistemimiz (BGYS) kapsamında aşağıdaki ilkelere bağlı kalmayı taahhüt ediyoruz.

Bilgi Güvenliği Taahhütlerimiz

1. 01 Bilginin Gizliliği, Bütünlüğü ve Erişilebilirliği

   Bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı; yetkisiz erişim, değişiklik, ifşa, kayıp ve kesintilere karşı uygun güvenlik önlemlerini uygulamayı taahhüt ediyoruz.

2. 02 Bilgi Güvenliği Risklerinin Yönetimi

   Bilgi varlıklarımızı etkileyebilecek iç ve dış tehditleri, zafiyetleri ve riskleri sistematik olarak belirlemeyi, değerlendirmeyi ve kabul edilebilir seviyelerde yönetmeyi hedefliyoruz.

3. 03 Yasal ve Sözleşmesel Yükümlülüklere Uyum

   Başta kişisel verilerin korunması ve fikri mülkiyet hakları olmak üzere, faaliyetlerimizle ilgili yürürlükteki yasal, düzenleyici ve sözleşmesel bilgi güvenliği yükümlülüklerine uymayı taahhüt ediyoruz.

4. 04 Güvenli Yazılım Geliştirme ve Veri Koruma

   Yazılım geliştirme, test, bakım ve veri yönetimi süreçlerimizde bilgi güvenliği gereksinimlerini dikkate almayı; müşteri verilerinin, kaynak kodlarının ve kurumsal bilgilerin korunmasına yönelik uygun teknik ve organizasyonel kontrolleri uygulamayı esas alıyoruz.

5. 05 Erişim Kontrolü ve Yetkilendirme

   Bilgi sistemlerine ve bilgi varlıklarına erişimi, iş gereksinimleri ve yetkilendirme esasları doğrultusunda kontrol etmeyi ve yetkisiz erişimleri önlemeyi amaçlıyoruz.

6. 06 İş Sürekliliği ve Bilgi Güvenliği Olay Yönetimi

   Bilgi güvenliğini etkileyebilecek olayların zamanında bildirilmesi, değerlendirilmesi ve yönetilmesi için gerekli süreçleri oluşturmayı; olası kesintilerin etkilerini azaltacak iş sürekliliği ve kurtarma önlemlerini planlamayı ve uygun aralıklarla test etmeyi taahhüt ediyoruz.

7. 07 Çalışanların Bilinçlendirilmesi

   Tüm çalışanlarımızın bilgi güvenliği konusundaki sorumluluklarını bilmelerini sağlamayı, düzenli farkındalık ve eğitim faaliyetleriyle bilgi güvenliği kültürünü geliştirmeyi hedefliyoruz.

8. 08 Tedarikçi ve İş Ortakları Güvenliği

   Tedarikçilerimiz ve iş ortaklarımızla yürütülen faaliyetlerde bilgi güvenliği gereksinimlerini dikkate almayı, bilgi paylaşımını uygun güvenlik ve gizlilik ilkeleri çerçevesinde gerçekleştirmeyi taahhüt ediyoruz.

9. 09 Bilgi Güvenliği Amaçları ve Performansın İzlenmesi

   Bilgi güvenliği politikamızla uyumlu, izlenebilir ve mümkün olduğunda ölçülebilir bilgi güvenliği hedefleri oluşturmayı; bu hedeflere ulaşmak için gerekli kaynakları sağlamayı ve performansı düzenli olarak değerlendirmeyi esas alıyoruz.

10. 10 Sürekli İyileştirme

    Bilgi Güvenliği Yönetim Sistemimizin etkinliğini düzenli olarak gözden geçirmeyi, iç tetkik ve performans değerlendirme sonuçlarını dikkate almayı, tespit edilen uygunsuzlukları ele almayı ve sistemimizi sürekli iyileştirmeyi taahhüt ediyoruz.