PİM Grup Danışmanlık olarak hedefimiz, Kozmetik Sektörüne verdiğimiz Ruhsatlandırma, Danışmanlık, Analiz ve Ar-ge hizmetlerinin , Bilgi Güvenliği Yönetim Sistemi kapsamında mevcut ve oluşturulacak tüm faaliyetlere ilişkin bilgilerin güvenliğini ve İş sürekliliğini en az kesinti ile sağlamak, Şirkete ait ve korumakla yükümlü olduğu üçüncü taraflara ait tüm bilgilerin gizliliğini temin etmek, bilgi güvenliği ve siber güvenlikle ilgili ihlallerin etkilerinin önlenmesi ile, iş kayıplarını mümkün olan en düşük seviyeye çekmektir.
Buradan hareketle amacımız;
- İçeriden veya dışarıdan, gelebilecek her türlü tehdide karşı Şirketimizin bilgi varlıklarını korumak, bilgiye erişebilirliği iş prosesleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak,
- Gerçekleştirdiğimiz Ruhsatlandırma, Danışmanlık, Laboratuvar ve validasyon faaliyetlerinde Bilgi Güvenliği Yönetim Sisteminin üç temel öğesi olan bilginin gizliliği, bütünlüğü ve erişilebilirliğine ilişkin sürekliliği sağlamak, bunlara ilişkin Riskleri belirlemeyi, değerlendirmeyi, kabul edilebilir seviyenin üzerinde bulunan tüm varlıklar için gerekli kontrolleri uygulamak,
- Bilgi Güvenliği Yönetimi standart ve bilgilendirme eğitimlerini tüm çalışanlarımıza vererek bilinçlendirmeyi ve farkındalığı sağlamak,
- İş süreklilik planları hazırlamak, sürdürmek ve tatbikatlarını gerçekleştirmek,
- Bilgi Güvenliği konusunda periyodik olarak değerlendirmeler yaparak mevcut riskleri tespit etmek, değerlendirmeler sonucunda, aksiyon planlarını gözden geçirmek ve takibini yapmak,
- Tabi olduğumuz ulusal, uluslararası veya sektörel düzenlemelerle, yasal ve ilgili mevzuat gereklerini yerine getirmek, anlaşmalardan ve regülasyonlardan doğan yükümlülüklerini karşılamak, iç ve dış paydaşlara yönelik kurumsal sorumluluklarından kaynaklanan bilgi güvenliği gereksinimlerini sağlamak,
- Bilgi Güvenliği Yönetim Sistemi çerçevesindeki yenilikler, değişimler ve gelişmelerin tüm çalışanlar ve paydaşların farkındalıklarını sağlayacak şekilde duyurulmasını sağlamak,
- Sözleşmelerden doğabilecek her türlü anlaşmazlık ve çıkar çatışmasını engellemek,
- Bilgi Güvenliğini tehdit edecek gerçekte var olan veya şüphe uyandıran tüm açıkları, BGYS Ekibine rapor etmek ve BGYS Ekibi tarafından soruşturulmasını sağlamaktır.
Tarih: 03.08.2024
