Bilgi Güvenliği Politikamız
Bu politika, Mega Endüstri'nin faaliyet gösterdiği petrol, gaz, petrokimya, hidrojen ve enerji sektörlerinde bilgi güvenliğinin sağlanması, iş sürekliliğinin korunması ve yasal yükümlülüklere uyumun güvence altına alınmasına yönelik kurumsal çerçeveyi tanımlar.
1) Amaç
Mega Endüstri’nin faaliyet gösterdiği petrol, gaz, petrokimya, hidrojen ve enerji sektörlerinde bilgi güvenliğinin sağlanması, iş sürekliliğinin korunması ve yasal yükümlülüklere uyumun garanti altına alınmasıdır.
2) Kapsam
Bu politika, Mega Endüstri'nin tüm lokasyonlarını, bilgi sistemlerini, çalışanlarını, sözleşmeli tarafları ve bilgiye erişimi olan tüm dış tarafları kapsar.
3) Politika Beyanı
- Bilgi güvenliğini, işimizin sürdürülebilirliği, çalışan güvenliği ve sektörel regülasyonlara uyum açısından kritik bir unsur olarak görmekteyiz.
- Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için ISO/IEC 27001:2022 standardına uygun bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmayı, uygulamayı ve sürekli iyileştirmeyi taahhüt ederiz.
- Sektöre özgü yüksek riskli operasyonlarımızda bilgi güvenliği tehditlerine karşı özel koruma önlemleri alırız.
- Ulusal ve uluslararası mevzuatlara, sözleşmesel yükümlülüklere, enerji ve çevre regülasyonlarına tam uyum sağlarız.
- Siber tehditler, casusluk, sabotaj ve endüstriyel veri hırsızlığı gibi sektörümüze özel tehditlere karşı aktif önlemler geliştiririz.
- Tüm çalışanlarımızın ve ilgili tarafların bilgi güvenliği farkındalığını artırmak için düzenli eğitimler veririz.
- Bilgi güvenliği ihlallerinin raporlanmasını teşvik eder, gerekli düzeltici faaliyetleri derhal başlatırız.
4) Hedefler
- Kritik altyapı ve üretim sistemlerinin kesintisiz çalışmasını sağlamak,
- Endüstriyel sırların dışarı sızmasını önlemek,
- Bilgi varlıklarının yetkisiz erişimlere karşı korunmasını sağlamak amacıyla BGYS kapsamında ölçülebilir bilgi güvenliği hedefleri belirlemek ve takip etmek.
5) Roller ve Sorumluluklar
- Üst Yönetim: Politikanın uygulanmasını ve kaynakların sağlanmasını garanti eder.
- BGYS Ekibi: Sistemlerin kurulması, sürdürülmesi ve iyileştirilmesinden sorumludur.
- Tüm Çalışanlar: Bu politikaya uymak ve şüpheli olayları raporlamakla yükümlüdür.
- Tedarikçiler ve Yükleniciler: Bilgi güvenliği şartlarına uygun davranmak zorundadır.
6) Gözden Geçirme ve Yayınlama
- Bu politika yılda en az bir kez veya önemli değişiklikler sonrası gözden geçirilir.
- Politika iç ve dış paydaşlarla Mega Endüstri kurumsal kanalları üzerinden paylaşılır.