KLC NETWORK BİLİŞİM TEKNOLOJİ DANIŞMANLIK ANONİM ŞİRKETİ (KLC Network) üst yönetimi olarak; sahip olduğumuz ve emanet aldığımız tüm bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı, bilgi güvenliğini iş süreçlerimizin ayrılmaz bir parçası hâline getirmeyi ve TS EN ISO/IEC 27001:2022 standardına uygun bir Bilgi Güvenliği Yönetim Sistemi’ni (BGYS) kurmayı, uygulamayı, sürdürmeyi ve sürekli iyileştirmeyi taahhüt ederiz.

Bu politika; Bilgi teknolojileri danışmanlığı; bilgisayar, iletişim ve ağ teknolojilerine yönelik donanım, yazılım ve hizmetlerin tedariki, satışı ve teknik desteği; yazılım geliştirme, entegrasyon, kurulum, bakım ve teknik destek hizmetlerinin sunulması kapsamındaki tüm lokasyonları, süreçleri, bilgi varlıklarını, çalışanları, stajyerleri, yüklenicileri, tedarikçileri ve kuruluş bilgisine erişen tüm üçüncü tarafları bağlar. Bilginin elektronik, basılı, yazılı, sözlü veya başka bir ortamda bulunmasına bakılmaksızın uygulanır.

  • Bilgi varlıklarımızı, içeriden veya dışarıdan, kasıtlı veya kasıtsız olarak gelebilecek her türlü tehdide karşı korumak;
  • Gizlilik, bütünlük ve erişilebilirlik ilkelerinin sürekliliğini sağlamak;
  • Uygulanabilir yasal, mevzuata ilişkin ve sözleşmesel bilgi güvenliği şartlarını (6698 sayılı KVKK ve ikincil mevzuatı dâhil) eksiksiz karşılamak;
  • Bilgi güvenliği risklerini sistematik olarak değerlendirmek, kabul edilebilir seviyeye indirmek ve artık riskleri bilinçli şekilde kabul etmek;
  • Bilgi güvenliği amaçlarını belirlemek, ölçmek ve düzenli olarak gözden geçirmek;
  • Tüm çalışanlarımızın bilgi güvenliği farkındalığını eğitimlerle sürekli artırmak;
  • Bilgi güvenliği ihlal olaylarının ve zafiyetlerinin gecikmeksizin raporlanmasını ve etkin şekilde yönetilmesini sağlamak;
  • İş sürekliliği ve felaketten kurtarma planlarını hazırlamak, sürdürmek ve düzenli olarak test etmek;
  • Tedarikçi ve iş ortaklarımızla ilişkilerimizde bilgi güvenliği şartlarını sözleşmelerle güvence altına almak;
  • BGYS’nin etkinliğini sürekli iyileştirmek için gerekli kaynakları sağlamak.