Bilgi Güvenliği Politikası

Sel, rekabet üstünlüğünü sağlamak ve stratejik hedeflerine ulaşmak için sahip olduğu bilgi varlıklarını (tüketici bilgi varlıkları dâhil) önemli bir değer olarak görür ve bu varlıkların kesintisiz, güvenli ve tutarlı çalışmasını sağlar.

Bilgi Güvenliği Yönetim Sistemimizin (BGYS) ISO 27001 standardının gereklerini yerine getirecek şekilde;

• Dokümante edilmesini, bilgi varlıklarının korunmasını ve etkinliğinin sürekli iyileştirilmesini,
• Çalışanlarımız, tedarikçilerimiz, müşterilerimiz ve yerel halk gibi tüm paydaşlarımızın bilgi güvenliğini öncelemeyi ve bu konuda sürekli gelişerek iyileştirmeler yapmayı,
• BGYS'nin yürütülmesi için güncel sorumluluk ve yetkilere ilişkin rolleri belirlemeyi, temel ve destekleyici iş faaliyetlerimizin kesintisiz devam etmesini sağlamayı,
• Bilginin yalnızca yetkili kişilerce erişilebilir olmasını ve görevler ayrılığını sağlamayı,
• BGYS'nin uygulanması, sürdürülmesi ve iyileştirilmesi için gerekli kaynağı sağlamayı,
• Yürütülen tüm faaliyetlerde BGYS'nin üç temel öğesinin sürekliliğini sağlamayı,
• Bilgi varlıklarına yönelik riskleri tespit etmeyi ve sistematik bir şekilde yönetmeyi,
• İklim değişikliğine sebep olan hususları ve iklim değişikliğinin bilgi güvenliği için yarattığı riskleri ele almayı,
• Çalışanlarımızın ve tüm kritik paydaşlarımızın bilgilerini ve verilerini kritik kabul etmeyi ve bilgi güvenliğiyle ilgili tüm yasal mevzuata uyum sağlamayı,
• Bilgi güvenliğiyle ilgili teknolojik gelişmeleri yakından izlemeyi ve eğitimin öneminin farkında olarak tüm çalışanlarımıza BGYS ile ilgili gerekli eğitim olanaklarını sağlamayı,
• BGYS için gerekli insan kaynağını destekleyen faaliyetlerimizi diğer yönetim sistemlerimizle birlikte yönetmeyi,
• Bilgi güvenliği ihlallerinin veya ihlal şüphesinin disiplin kuruluna bildirilmesini ve incelenmesini sağlayarak bilgi bütünlüğünü bozmaya çalışabilecek yetkisiz kişilerin erişimine karşı korunmayı ve böylece şirketimizin güvenini ve itibarını sarsabilecek durumları bertaraf etmeyi

işimizin vazgeçilmez bir parçası olarak kabul ve taahhüt ederiz.

Bilgi güvenliğinin üç temel öğesi şunlardır:

• Gizlilik: Bilginin yalnızca yetkili kişilerce erişilebilir olması.
• Bütünlük: Bilginin yetkisiz değişikliklere karşı korunması ve değiştirildiğinde bunun fark edilmesi.
• Erişilebilirlik: Bilginin yetkili kullanıcılar tarafından gerek duyulduğu anda kullanılabilir olması.

Bu politikanın uygulanması SEL'in taahhüdünün bir yansımasıdır. Tüm çalışanlardan ve paydaşlardan aynı hassasiyetle hareket etmeleri beklenir.

Bilgi güvenliğine aykırı durumların tespiti hâlinde etkin ve bütüncül müdahale süreçlerini ivedilikle başlatmayı; ihlallerin yeniden yaşanmasını önlemek amacıyla kapsamlı iyileştirme mekanizmalarını sürekli gözden geçirip geliştirmeyi taahhüt eder ve bu ilkelerin eksiksiz yerine getirilmesi için kararlılıkla çalışırız.