Payera Finansal
Teknoloji Çözümleri A.Ş. paydaşlarına
yönelik faaliyetlerinde Bilgi Güvenliği Yönetim Sistemi şartlarını karşılayan
ürünü düzenli bir şekilde sağlama becerisi göstermek için sistemini sürekli
iyileştirmeyi amaçlamaktadır. Bu kapsamda; düzenleyici şartlara uyulduğunun
müşteriye karşı güvencesinin verilmesi ve süreçleri de kapsayacak şekilde
sistemin etkin ve güvenli uygulanması yoluyla müşteri memnuniyetinin
arttırılması için Bilgi Güvenliği Yönetim Sistemi’ni geliştirir ve uygular. Payera
Finansal Teknoloji Çözümleri A.Ş. olarak hizmetlerimizi ulusal ve uluslararası
standartlara uygun olarak sunmak adına; ISO 27001 Bilgi Güvenliği Yönetim
Sistemi standardını benimsemekte, işletmekte ve sürdürmekteyiz.
Bilgi
güvenliğinin tüm çalışanlarımızın sorumluluğunda olduğunun ve bilginin istemli
ya da istemsiz olarak kaybı veya usulsüz kullanılması durumunda hem
şirketimizin hem de paydaşlarımızın önemli zararlar görebileceğinin
bilincindeyiz. Bu bilinçle şirketimize ve paydaşlarımıza ait bilgilerin
gizliliğini, bütünlüğünü ve erişilebilirliğini, sürdürülebilir bir anlayışla
koruruz.
Bu
anlayış doğrultusunda;
Bilgi
Güvenliği Yönetim Sistemin kurulması ve yürütülmesi için yetki, rol ve
sorumlulukları belirler; bu yetki, rol ve sorumlulukları periyodik olarak
gözden geçiririz.
Bilgi
varlıklarımızı tanımlar, sınıflandırır, bunları tehdit eden riskleri belirler,
bu riskleri yönetmek için gerekli yöntemleri geliştirir ve etkin şekilde
uygularız.
İlgili
mevzuat, uygulanabilir tüm yasalar ve sözleşme ile müşteri gereklilikleriyle
ilgili gelişmeleri takip eder, uygulanmasını sağlamak ve muhtemel ihlalleri
önlemek üzere gerekli tedbirleri alırız.
Bilgi
güvenliğini sağlamada en önemli unsurun insan olduğu gerçeği ile başta
çalışanlarımız ve gerektiğinde diğer paydaşlarımızın da bilgi güvenliği
konusunda farkındalığını artıracak eğitimler, seminerler ve çeşitli farkındalık
çalışmaları düzenler ve sonuçlarının takibini yaparız.
Yaşanacak
herhangi bir olumsuzluk karşısında işlerimizin ve paydaşlarımıza olan
sorumluluklarımızın kesintiye uğramaması için iş sürekliliği planlarını
hazırlar ve bu planları test ederiz.
Bilgi
Güvenliği Yönetim Sistemimizin standartlara uygun olarak işlemesine yardımcı
olmak üzere, prosedür ve talimatları hazırlar, kontrol noktalarını belirler;
sürekli iyileştirme felsefesi doğrultusunda düzenli olarak etkinliğini ölçer,
denetler ve gözden geçiririz.
Böylelikle,
Payera Finansal Teknoloji Çözümleri A.Ş. üst yönetimi olarak; ilgili
standart ve mevzuatlar doğrultusunda Bilgi Güvenliği Yönetim Sistemi için
gerekli tüm kaynakları ayırarak etkin bir şekilde sürekli iyileştirilmesini
sağlamayı taahhüt ederiz.