Entegre Yönetim Sistemi Politikamız

Nordis Global Siber Güvenlik Sistemleri Ticaret Limited Şirketi (“Nordis Global”), bilgi güvenliği ve siber güvenlik, sızma testi (penetrasyon testi), yazılım geliştirme ve bilgi teknolojileri danışmanlığı faaliyetlerini yürütürken; Bilgi Güvenliği Yönetim Sistemi (BGYS), Kişisel Veri(leri) Yönetim Sistemi (KVYS) ve Kalite Yönetim Sistemi (KYS) kapsamında belirlediği hedef ve ilkeleri; ISO/IEC 27001:2022, ISO/IEC 27701:2019, ISO 9001:2015 ve TS 13638 standartlarının gerekliliklerine uygun şekilde, bütünleşik (entegre) bir yönetim sistemi anlayışı içerisinde yönetmeyi taahhüt eder.

Bu doğrultuda Nordis Global olarak;

• Kendisinin ve paydaşlarının bilgi varlıklarına güvenli, kontrollü ve yetkilendirilmiş erişim sağlamayı; varlık envanterini güncel tutarak sahiplik, sınıflandırma ve koruma sorumluluklarını tanımlamayı,
• Kişisel verilerin işlenmesi süreçlerinde hem Veri Sorumlusu hem de Veri İşleyen sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ISO/IEC 27701 gerekliliklerine tam uyum sağlamayı; kişisel ve kurumsal bilgilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini korumayı,
• Bilgi varlıkları ve iş süreçleri üzerinde oluşabilecek riskleri sistematik bir risk değerlendirme ve risk işleme metodolojisiyle tanımlamayı, analiz etmeyi ve kabul edilebilir seviyelere indirgemeyi,
• Tabi olduğu ulusal, uluslararası ve sektörel düzenlemelerden (KVKK, 5651 sayılı Kanun, 4691 sayılı Teknoloji Geliştirme Bölgeleri Kanunu ve ilgili diğer mevzuat), standart gerekliliklerinden, sözleşmelerden doğan yükümlülüklerden ve paydaş beklentilerinden kaynaklanan tüm yasal uyum gereksinimlerini eksiksiz karşılamayı,
• Bilgi güvenliği ve gizliliğe yönelik tehditlerin iş süreçleri üzerindeki etkisini asgariye indirecek şekilde iş sürekliliği planlarını oluşturmayı, test etmeyi ve sürdürmeyi; kesinti durumlarında hizmetlerin kabul edilebilir süre ve seviyede devamlılığını sağlamayı,
• Sunulan hizmetlerin (bilgi güvenliği danışmanlığı, sızma testi, yazılım geliştirme, BT danışmanlığı) kalitesini ISO 9001:2015 Kalite Yönetim Sistemi başta olmak üzere Entegre Yönetim Sistemi çerçevesinde sürekli iyileştirmeyi; müşteri gereksinim ve beklentilerini doğru anlayarak müşteri memnuniyetini en üst düzeyde tutmayı,
• Sızma testi (penetrasyon testi) hizmetlerini TS 13638 standardının yeterlilik kriterlerine uygun; etik, yetkilendirilmiş ve kontrollü bir çerçevede, hedef sistemlere zarar vermeden ve elde edilen bulguların gizliliğini koruyarak sunmayı,
• Yapay zeka destekli araç ve sistemlerin geliştirilmesinde, kullanımında ve sunulan hizmetlere entegrasyonunda şeffaflık, hesap verebilirlik, insan gözetimi, veri güvenliği ve önyargısız/adil çıktı üretimi ilkelerini gözeterek sorumlu yapay zeka yaklaşımını benimsemeyi,
• Bulut ortamlarında barındırılan veya işlenen bilgi varlıkları için bulut hizmet sağlayıcılarını güvenlik, gizlilik ve süreklilik kriterlerine göre değerlendirmeyi; bulut hizmetlerinin edinimi, kullanımı ve sonlandırılması süreçlerinde bilgi güvenliği gerekliliklerinin uygulanmasını sağlamayı,
• Kurumun güvenilirliğini, itibarını ve marka değerini korumayı; bilgi güvenliği ve gizlilik ihlali durumunda gerekli düzeltici, önleyici ve yaptırım niteliğindeki faaliyetleri zamanında uygulamayı,
• Kurulan kontrol altyapısı ile bilgi güvenliği, kişisel veri güvenliği ve hizmet kalitesi seviyesini korumayı ve sürekli iyileştirmeyi,
• Tüm çalışanlar ve ilgili paydaşlar için bilgi güvenliği, kişisel verilerin korunması ve kalite bilincini artıracak düzenli farkındalık ve yetkinlik geliştirme eğitimleri sağlamayı,
• Olası bilgi güvenliği ve kişisel veri ihlallerine karşı gerekli organizasyonel yapı, kaynak ve siber güvenlik altyapısını hazır bulundurmayı; yasal bildirim yükümlülükleri doğrultusunda ilgili makamları ve etkilenen tarafları zamanında bilgilendirmeyi,
• Entegre Yönetim Sisteminin (BGYS, KVYS, KYS) etkinliğini periyodik olarak gözden geçirerek sürekli iyileştirmeyi ve tüm çalışanlarca benimsenmesini sağlamayı,

Taahhüt ederiz.

Genel Müdür

Doküman No: NG.PL.01 · Rev. 03 · Entegre Yönetim Sistemi Politikası