SECOM Aktif Elektronik Güvenlik çözümleri A.Ş. olarak faaliyet gösterdiğimiz ve bilgiye istenilen zamanda rahatlıkla ulaşılan yazılım hizmetleri alanında bilgi güvenliğini en üst seviyede tutmak için;

1. a) Gizlilik:Bilginin sadece yetkili kişiler tarafından erişilebilir olması,
2. b) Bütünlük:Bilginin yetkisiz değiştirmelerden korunması ve değiştirildiğinde farkına varılması,
3. c) Erişilebilirlik:Bilginin yetkili kullanıcılar tarafından gerek duyulduğu an kullanılabilir olması.

Kuruluşumuzda üretilen bilginin en üst seviyelerde güvenlik anlayışı içerisinde korunması gerektiği bilinci ile hareket eden SECOM Aktif Elektronik Güvenlik çözümleri A.Ş.; misyon ve vizyonuna bağlı kalarak bilgi güvenliği konseptinin esasını oluşturan basılı ve elektronik ortamdaki bilgilerin yasal mevzuat ışığında ve risk metotları kullanılarak “gizlilik, bütünlük ve erişilebilirlik” ilkelerine göre yönetilmesi amacıyla;

• Bilgi güvenliği standartlarının gerekliliklerini yerine getirmek,
• Bilgi güvenliği ile ilgili tüm yasal mevzuata uyum sağlamak,
• Bilgi varlıklarına yönelik riskleri tespit etmek ve sistematik bir şekilde riskleri yönetmek,
• Bilgi Güvenliği Yönetim Sistemini sürekli gözden geçirmek ve iyileştirmek,
• Bilgi güvenliği farkındalığını artırmak için, teknik ve davranışsal yetkinlikleri geliştirecek şekilde eğitimler gerçekleştirmek, ana politikalar geliştirmektedir.
• Başarılı ve etkin işleyen bir bilgi güvenliği bilinçlendirme süreci oluşturulabilmesi için bu alandaki görev ve sorumlulukların açık ve net bir biçimde belirlenmesi gerekmektedir.

Sonuç olarak Bilgi Güvenliği Politikasının amacı bilgi varlıklarını korumak, bilginin ve verinin gizliliğini sağlamak, bütünlüğünü bozmaya çalışacak yetkisiz kişilerin erişimine karşı korumak ve böylece Kuruluşumuzun güvenini ve itibarını sarsacak durumları bertaraf etmeyi

Taahhüt ederiz.

Hizmet Yeterlilik ve ISO-27001-Bilgi Güvenliği Belgelerimizi aşağıda görüntüleyebilirsiniz.

Hizmet Yeterlilik Belgesi

ISO-27001 Bilgi Güvenliği

–

Bilgi Teknolojileri Hizmet Yönetim Sistemi Politikası

· Sözleşme ve Müşteri şartlarını eksiksiz yerine getirebilmek için her bir servis sürecindeki standartları yakalamak ve servis süreçlerini iyileştirmek için belirlenen görevleri süreç sorumluları ve süreç çalışanları ile gerçekleştirmek.
· Erişebilirlik ile ilgili Secom A.Ş. bilgi işlem altyapısının, bilgi işlem hizmetlerinin ve bilgi işlem destek organizasyonunu optimize etmek, Secom A.Ş. ’nin faaliyet hedeflerini karşılayacak optimum bir kullanılabilirlik düzeyi oluşturmak.
· Finans, Bütçe ve Muhasebe Yönetimi Süreci kapsamında, bilgi teknolojileri hizmetlerini oluşturan varlıkların ve kaynakların uygun ve ölçülebilir maliyetlerle elde etmek. Bilgi teknoloji hizmetinin elde edildiği maliyetler ile hizmet, aktivite ve kullanıcı başına düşen masrafın miktarı gibi konulara açıklık getirmek, ayrıca bilgi teknoloji altyapısındaki değişiklik çalışmalarının maliyetleri hakkında yönetime analiz raporları sunmak ve yatırım kararı aşamasında yönetime yardımcı olmak.
· Çağrı (Olay) Yönetimi Süreci ile ilgili Normal servis işletimine mümkün olduğunca çabuk geri dönmek ve iş işletimi üzerindeki ters etkiyi en aza indirgemek. En yüksek servis kalite seviyesini tutturmak. Çağrıları sisteme girmek, planlamasını yapmak ve çağrıları söz verilen (sözleşmelerle belirlenmiş) sürede çözüme ulaştırmak.
· Değişim Yönetim Süreci ile Hizmet verilen kurumların ve Secom A.Ş. ’nin Bilgi İşlem altyapısına yönelik tüm değişiklikleri standart metod ve prosedürlerin kullanımı ile verimli ve hızlı biçimde gerçekleştirmek. Değişim sonucunda ortaya çıkması muhtemel kullanıcı çağrılarını minimize ederek, devam eden hizmet kalitesinin artacak iş yükü nedeni ile düşürülmemesini sağlamak. Değişikliklerin kontrol altına alınması ve negatif etki yaratmasını engellemek ve yapılan değişimin sonucunda organizasyonel operasyonları geliştirmek.
· Hizmet Sürekliliği Süreci ile bilgi teknolojileri hizmetlerinde ortaya çıkabilecek bir kesinti durumunda, hizmeti önceden belirlenmiş süreler içinde tekrar kullanılabilir duruma getirmek ve Secom A.Ş. ’nin verdiği hizmetlerin iş sürekliliğini artırmak.
· Kapasite Yönetim Süreci ile Secom A.Ş. ’nin bilgi işlem altyapısını oluşturan bileşenlerin (kaynakların) yönetimine odaklanmak. Kullanılabilir kaynaklar üzerinde bir yetersizlik ortaya çıktığında, gerekli önlemleri alarak bu kaynaklar tarafından desteklenen bilgi işlem hizmetlerinin iş gereksinimlerini karşılayabilir durumda kalmasını sağlamak.
· Konfigürasyon ve Envanter Yönetim Süreci ile Sorumluluk altında bulunan tüm kaynak ve ekipmanların (Secom A.Ş. ve hizmet verdiği kurumlar için) ve hizmet süreçleri içinde ihtiyaç duyulan tüm konfigürasyon öğelerini kontrol altında tutmak.
· Problem Yönetim Süreci ile Secom A.Ş. ’nin hizmet verdiği kurumlarda veya kendi bilgi teknolojileri altyapısı içerisinde, hataların neden olduğu olay ve problemlerin olumsuz etkisini en aza indirgemek, bu hatalarla ilgili olayların yinelenmesini önlemek.
· Yeni veya Değişmiş Servislerin Planlanması ve Uygulanması Süreci ile servislerde meydana gelebilecek değişikliklerin ulaşılabilir, anlaşılan maliyet ve servis kalitesinde yönetilebilir olmasını sağlamak. Yeni açılacak servislerin ulaşılabilir olmasını sağlamanın yanı sıra, maliyet ve servis kalitelerinin yönetilmesini sağlamak.
· Bilgi Güvenliği Yönetim Süreci ile tüm hizmet işlemlerinde bilginin gizliliğini, erişilebilirliğini, bütünlüğünü ve sürekliliğini sağlamak.
· Sürüm Yönetimi Süreci ile kullanılmakta olan tüm yazılımların sürüm vb. dahil izlemek ve ilişkili süreçlere bağlı olarak güncellenmesini sağlayarak, iş birimlerinde ve müşterilerde doğru sürümleri kullanmak. Toplu güncellemeleri yönetmek.
· İş ilişkileri Yönetim Süreci ile müşteriler ve tedarikçiler ile iş ilişkilerini sürdürmek ve müşteri memnuniyetini esas alacak şekilde iş ilişkilerini yönetmek.
· Tedarikçi Yönetim Süreci ile birimlerin mal ve hizmet ihtiyaçlarının, verimlilik, karlılık, sürdürebilirlik ve değişiklik ilkeleri doğrultusunda, istenilen miktar, nitelik ve koşullar çerçevesinde en uygun fiyatlarla, iç ve dış piyasalardan karşılanmasını sağlamak. Satın alma sürecinde oluşan değişiklik veya iptal talebinin sonuçlandırılmasını sağlamak, tedarikçilerin seçiminde, değerlendirmesinde ve işin yapılması aşamasındaki kontrollerde bir yöntem oluşturmak.
Var olan Servislerin Planlanması, Değiştirilmesi ve Yeni Servislerin Açılması Süreci ile servislerde meydana gelebilecek değişikliklerin ulaşılabilir, maliyet ve servis kalitesinin yönetilebilir olmasını sağlamak. Yeni açılacak servislerin de ulaşılabilir olmasını sağlamak, maliyet ve servis kalitelerinin yönetilebilirliğini teyit etmek.