NUESTRA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

Como empleados de Flokser Kimya A.Ş., nos comprometemos a cumplir con los requisitos del Sistema de Gestión de Seguridad de la Información y a acatar sus políticas.

El objetivo del sistema es garantizar la seguridad de la información dentro de la organización, asegurar la gestión de riesgos, medir el rendimiento de los procesos de seguridad de la información y regular las relaciones con terceros en asuntos relacionados con la seguridad de la información. En este contexto:

• Gestionar los activos de información, determinar sus valores de seguridad, necesidades y riesgos, y desarrollar e implementar controles para los riesgos de seguridad;

• Definir métodos para identificar activos de información, sus valores, necesidades de seguridad, vulnerabilidades, amenazas a los activos y la frecuencia de las amenazas, y un marco para evaluar los impactos de las amenazas en la confidencialidad, integridad y disponibilidad de los activos;

• Cumplir con los requisitos de seguridad de la información derivados de las regulaciones nacionales o sectoriales aplicables, los requisitos legales y normativos pertinentes, las obligaciones contractuales y las responsabilidades corporativas hacia las partes interesadas internas y externas;

• Establecer los principios de trabajo para el tratamiento de riesgos;

• Monitorear continuamente los riesgos revisando las expectativas tecnológicas en el contexto del alcance del servicio;

• Reducir el impacto de las amenazas a la seguridad de la información en la continuidad del servicio y lograr los objetivos comprometidos al adherirse a los planes de continuidad del negocio;

• Tener la capacidad de responder rápidamente a los incidentes de seguridad de la información que puedan ocurrir y minimizar su impacto;

• Mantener el nivel de seguridad de la información con los recursos institucionales y la infraestructura de control presupuestario, y asegurar su mejora continua a lo largo del tiempo;

• Mejorar la reputación de la institución y protegerla de los efectos negativos basados en la seguridad de la información;

• Cumplir con los estándares de Sistemas y Seguridad de la Información TS ISO/IEC 27001;

• Garantizar la seguridad de todos los datos mantenidos en formato electrónico según los estándares del sistema y en formato escrito, impreso, oral y similar, para que aquellos con autorización puedan acceder a la información cuando sea necesario;

• Concienciar a todos los empleados mediante la impartición de capacitaciones en seguridad de la información;

• Garantizamos la consecución de los Objetivos de Seguridad de la Información definidos y la mejora continua de su rendimiento.