...
 | BİLGİ GÜVENLİĞİ POLİTİKASI | Doküman No: PL01 | Yayın Tarihi: 30.05.2016 |
Sayfa No: 3 / 3 |
AMAÇ
Kantar Media Türkiye’nin, Bilgi Güvenliği Yönetim Sistemi’ni kurma amacı; sahip olduğu bilgi varlıklarının, gizlilik, bütünlük ve erişilebilirlik kapsamında değerlendirilerek içeriden ve/veya dışarıdan gelebilecek, kasıtlı veya kazayla oluşabilecek tüm tehditlerden korunması ve yürütülen faaliyetlerin etkin, doğru, hızlı ve güvenli olarak gerçekleştirilmesini temin etmektir.
...
Bilgi güvenliği politikasının amacı ise, tüm ilgili taraflara Kantar Media Türkiye’nın bilgi güvenliği gereksinimlerinin bildirilmesi ve yazılı kuralların temel dayanağının oluşturulmasıdır.
KAPSAM
Bilgi Güvenliği Yönetim Sisteminin kapsamı PL00 Yönetim Sistemleri Kapsamı dökümanında açıklanmıştır.
TANIMLAR ve KISALTMALAR
BGYS: Bilgi Güvenliği Yönetim Sistemi
...
BGYS Komitesi : Kantar Media Türkiye ISO 27001 BGYS uyarlanmasında yer alan BGYS’nin kurulmasından, uygulanmasından ve gözden geçirilmesinden sorumlu topluluktur.
YETKİ ve SORUMLULUK
Politika, yönetim tarafından kabul edilir ve yürürlüğe sokulur. Gözden geçirmeler ve güncellemeler en az yılda bir defa Bilgi Güvenliği ve Uyum müdürü tarafından gerçekleştirilir ve Genel Müdür onayına sunulur. Genel Müdür tarafından onaylanmış olan politikanın uygulamalarından tüm personel sorumludur.
Bilgi Güvenliği ve Uyu Müdürü, Bilgi Güvenliği Yönetim Sisteminin ISO 27001 standardının şartlarına uyum sağlamasını temin etmek ve bilgi güvenliği yönetim sisteminin performansı hakkında raporlama yapmakla sorumludur.
UYGULAMA
5.1. Bilgi Güvenliği Nedir?
Bilgi güvenliği, bilgi niteliklerini tehlike ve tehdit alanlarından koruyarak, iş sürekliliğini sağlamayı ve kayıpları en aza indirmeyi hedefler. Bu kapsamda aşağıda açıklanan gizlilik, bütünlük ve erişilebilirlik unsurlarından oluşmaktadır:
...
Bilgi güvenliği politikası belgesi, bu gereksinimlerin sağlanabilmesi için kullanılan denetimlerin uygulanması sırasında gerekli olan ilkeleri açıklayan belgedir.
5.2. Bilgi Güvenliği Altyapısı:
...
Kantar Media Türkiye, bilgi güvenliğini yönetmek için gerekli alt yapıyı oluşturmuştur. Bu kapsamda Kantar Media Türkiye bünyesindeki personelin rolleri ve sorumlulukları görev tanımlarında belirlenmiştir.
5.3. Bilgi Güvenliği Esasları:
...