Bilgi Güvenliği Politikası

1. Amaç ve Kapsam

Firmamız, Kablolu ve Kablosuz Elektronik Haberleşme Altyapıları Üzerinden İnternet Erişim Hizmetlerinin Sunulması, İşletilmesi ve Yönetilmesi alanında sunduğu hizmetlerin kesintisiz, güvenli, yasalara uygun ve yüksek kalitede yürütülmesini sağlamak amacıyla ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardını benimsemiştir. Bu politika; müşterilerimizin, çalışanlarımızın ve iş ortaklarımızın bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı taahhüt eder.

Kapsamımız; internet erisim hizmetleri, barındırma (hosting) altyapıları, şebeke ve sistem yönetimi, müşteri operasyonları ile bu süreçleri destekleyen tüm fiziksel ve elektronik bilgi varlıklarını kapsamaktadır.

2. Temel İlkelerimiz ve Taahhütlerimiz

• Gizlilik, Bütünlük ve Erişilebilirlik: Bilgi varlıklarımızın yetkisiz erişimden korunması, yetkisiz değiştirmelere karşı bütünlüğünün sağlanması ve yasal yetkiler çerçevesinde sürekli erişilebilir olması sağlanır.

• Yasal ve Mevzuat Uyumluluğu: 5651 sayılı Kanun başta olmak üzere, Bilgi Teknolojileri ve İletişim Kurumu (BTK) düzenlemeleri, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ulusal/uluslararası yasal mevzuatlara ve sözleşmesel yükümlülüklere eksiksiz uyulur.

• Risk Yönetimi: Bilgi güvenliği riskleri düzenli olarak değerlendirilir; tehditler ve açıklıklar bertaraf edilerek kabul edilebilir risk seviyesine indirgenir.

• İş Sürekliliği ve Kriz Yönetimi: ISS faaliyetlerinin kesintisiz sürdürülebilmesi için felaket kurtarma ve iş sürekliliği planları oluşturulur, düzenli olarak test edilir ve acil durum senaryolarına karşı hazırlıklı olunur.

• Ağ ve Altyapı Güvenliği: Şebeke altyapımızın siber saldırılara, zararlı yazılımlara ve yetkisiz sızma girişimlerine karşı korunması için modern güvenlik duvarı, IDS/IPS, şifreleme ve erişim kontrol sistemleri (En Az Yetki Prensibi) etkin bir şekilde uygulanır.

• Sürekli İyileştirme: ISO 27001:2022 standartlarına uygun olarak BGYS süreçleri, performans göstergeleri ve iç denetimler aracılığıyla sürekli gözden geçirilir ve iyileştirilir.

3. Kaynak ve Altyapı Yönetimi

Firmamız yönetimi; değişime açık, eğitimli, yetkin personelin istihdam edilmesini, sektördeki teknolojik gelişmelerin takip edilmesini ve rekabet gücünün artırılmasını desteklemek amacıyla gerekli finansal, teknolojik ve fiziki altyapı kaynaklarını sağlamayı taahhüt eder.

4. Eğitim ve Farkındalık

Çalışanlarımızın ve ilgili üçüncü tarafların (tedarikçiler, dış hizmet sağlayıcılar) bilgi güvenliği bilincini artırmak amacıyla düzenli farkındalık ve eğitim programları organize edilir. Her çalışan, BGYS politika ve prosedürlerini çalışma biçimi haline getirmekle yükümlüdür.

5. Bilgi Güvenliği İhlal Bildirimi ve Disiplin Süreci

Bilgi güvenliği ihlalleri veya zafiyetleri fark edildiği anda gecikmeksizin Bilgi Güvenliği Yönetimi’ne bildirilmelidir. Gerçekleşen ya da şüphelenilen tüm ihlaller ivedilikle soruşturulur ve gerekli yaptırımlar/önlemler uygulanır.

6. Gözden Geçirme

Bu politika, ISO 27001:2022 standartları gereğince ve firmamızdaki yapısal veya teknolojik değişiklikler göz önüne alınarak yılda en az bir kez yönetim ve birim sorumlularının katılımıyla gözden geçirilir, güncelliği ve etkinliği sağlanır.