Bilgi Güvenliği Politikamız

KC Tek olarak; müşterilerimize, çalışanlarımıza ve iş ortaklarımıza ait bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı kurumsal bir sorumluluk olarak kabul ediyoruz. Bu politika, Bilgi Güvenliği Yönetim Sistemimizin temel çerçevesini ortaya koyar.

ISO/IEC 27001Bilgi Güvenliği Yönetim Sistemi

Kapsam ve Amaç

KC Tek, Yazılım Geliştirme, Öğrenme Yönetim Sistemi (LMS) ile Güvenli Sınav ve Sınav Gözetim Uygulamalarının Geliştirilmesi, Sunulması ve Destek Hizmetlerine İlişkin Bilgi Güvenliği Faaliyetleri kapsamında; bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı amaçlayan bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmuş ve uygulamaktadır.

Taahhütlerimiz

Bu kapsamda KC Tek;

  1. Bilgi varlıklarını tanımlamayı, bilgi güvenliği risk ve fırsatlarını belirlemeyi ve değerlendirmeyi,
  2. Kabul edilebilir risk seviyesinin üzerindeki riskler için uygun kontrolleri belirlemeyi ve uygulamayı,
  3. Bilgi güvenliği amaçlarını belirlemeyi ve bu amaçların izlenmesi için gerekli çerçeveyi oluşturmayı,
  4. Bilgi güvenliği performansını izlemeyi, ölçmeyi ve sürekli iyileştirmeyi,
  5. Uygulanabilir yasal, düzenleyici ve sözleşmesel şartlara uymayı,
  6. Bilgi Güvenliği Yönetim Sisteminin etkin şekilde yürütülmesi için gerekli kaynakları sağlamayı,
  7. Çalışanların ve ilgili tarafların bilgi güvenliği farkındalığını artırmayı ve belirlenen bilgi güvenliği kurallarına uyulmasını sağlamayı,
  8. İş sürekliliğini destekleyecek bilgi güvenliği önlemlerini oluşturmayı ve sürdürmeyi,

taahhüt eder.

Onaylayan
Genel MüdürKC Tek