Πολιτική Ασφάλειας Πληροφοριών

Η προστασία των πληροφοριών και των συστημάτων επεξεργασίας τους, είναι στρατηγικής σημασίας για την Εταιρεία, προκειμένου να επιτύχει τους βραχυχρόνιους και μακροχρόνιους στόχους της και να διασφαλίσει την εμπιστευτικότητα των δεδομένων των πελατών που λαμβάνουν τις υπηρεσίες της.

Η Εταιρεία, αναγνωρίζοντας την κρισιμότητα των πληροφοριών και των πληροφοριακών συστημάτων στην εκτέλεση των επιχειρησιακών της λειτουργιών, εφαρμόζει Πολιτική Ασφάλειας Πληροφοριών και Ψηφιακής Ανθεκτικότητας με στόχο:

• Τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών που διαχειρίζεται.
• Την εξασφάλιση της ορθής λειτουργίας των πληροφοριακών συστημάτων και εφαρμογών.
• Την έγκαιρη αντιμετώπιση περιστατικών που ενδέχεται να θέσουν σε κίνδυνο τις επιχειρησιακές της λειτουργίες.
• Την ικανοποίηση των νομοθετικών και κανονιστικών απαιτήσεων.
• Τη συνεχή βελτίωση του επιπέδου Ασφάλειας Πληροφοριών.

Για το σκοπό αυτό:

• Ορίζονται οι απαραίτητες οργανωτικές δομές για την παρακολούθηση θεμάτων Ασφάλειας Πληροφοριών.
• Εφαρμόζεται πλαίσιο αξιολόγησης της αποτελεσματικότητας των διαδικασιών Ασφάλειας Πληροφοριών, μέσω του οποίου καθορίζονται δείκτες απόδοσης, περιγράφεται η μεθοδολογία μέτρησής τους και παράγονται περιοδικές αναφορές οι οποίες ανασκοπούνται από τη Διοίκηση με σκοπό τη συνεχή βελτίωση του συστήματος.
• Ο Υπεύθυνος Ασφάλειας Πληροφοριών (ΥΑΠ) και Ψηφιακής Ανθεκτικότητας έχει την ευθύνη για τον έλεγχο και παρακολούθηση των πολιτικών και διαδικασιών που σχετίζονται με την Ασφάλεια Πληροφοριών και την ανάληψη των απαραίτητων πρωτοβουλιών για τη συνεχή εφαρμογή και βελτίωση της αποτελεσματικότητας του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών και Προστασίας Προσωπικών Δεδομένων.

Διοίκηση της TECHMELLON Α.Ε.