ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ ΚΑΙ ΕΠΙΧΕΙΡΗΣΙΑΚΗΣ ΣΥΝΕΧΕΙΑΣ
Η GEPA LIFT έχοντας ως απώτερο σκοπό την αδιάκοπη λειτουργία της εταιρείας και κατ’ επέκταση την εξυπηρέτηση όλων των ενδιαφερόμενων μερών, εφαρμόζει Σύστημα Διαχείρισης της Ασφάλειας Πληροφοριών και Επιχειρησιακής Συνέχειας έχοντας:
- Αναγνωρίσει τα ενδιαφερόμενα μέρη και τις σχετικές προσδοκίες τους,
- Αναγνωρίσει του κινδύνους που αφορούν στη αδιάκοπη λειτουργία της,
- Καθορίσει το επιθυμητό επίπεδο ασφαλείας,
- Καθορίσει τις απαιτούμενες ενέργειες, τους χρόνους και τις αρμοδιότητες για την διαχείριση τυχόν περιστατικού και την ανάκαμψη των λειτουργικών της Τμημάτων.
Η Διοίκηση δεσμεύεται για την απόλυτη συμμόρφωση με τις νομοθετικές και κανονιστικές απαιτήσεις, για την παροχή των απαιτούμενων πόρων προκειμένου να επιτευχθεί βελτίωση του επιπέδου της ασφάλειας πληροφοριών και της επιχειρησιακής συνέχειας και την υποστήριξη των σχετικών προγραμμάτων.
Για τον σκοπό αυτό η διοίκηση της GEPA LIFT εξασφαλίζει ότι:
- Όλες η πληροφορίες της GEPA LIFT προστατεύονται από ανεπίτρεπτη πρόσβαση
- Διασφαλίζεται η εμπιστευτικότητα των πληροφοριών που διαχειρίζεται η εταιρία, σύμφωνα με την ισχύουσα νομοθεσία και τις απαιτήσεις των πελατών / ενδιαφερόμενων μερών
- Διασφαλίζεται η ακεραιότητα και η διαθεσιμότητα των πληροφοριών
- Μέσω της καθιέρωσης συγκεκριμένων διαδικασιών αναγνωρίζει και θέτει σε εφαρμογή συγκεκριμένες δράσεις για την μείωση του επιπέδου, την εξάλειψη όπου είναι δυνατόν, και την διαχείριση των πιθανών κινδύνων
- Θέτει, ανασκοπεί και διαχειρίζεται συγκεκριμένα και κατάλληλα προγράμματα και στόχους για την διασφάλιση της ακεραιότητας, της εμπιστευτικότητας και της προστασίας από καταστροφή των δεδομένων / πληροφοριών που διαχειρίζεται αλλά και την επιχειρησιακή συνέχεια
- Επαναξιολογούνται περιοδικά οι απειλές και ο αντίκτυπος τους στην ασφάλεια των πληροφοριών και της επιχειρησιακής συνέχειας
- Οι πληροφορίες που χρειάζεται ο κάθε υπάλληλος για να κάνει την δουλειά του είναι διαθέσιμες
- Όλες οι πραγματικές ή οι ύποπτες παραβιάσεις ασφάλειας πληροφοριών θα αναφερθούν στην διοίκηση και θα διερευνηθούν
- Όλο το προσωπικό εκπαιδεύεται ανά τακτικά διαστήματα στις μεθόδους διασφάλισης πληροφοριών και της επιχειρησιακής συνέχειας και συμμετέχει στην συνεχή βελτίωση του συστήματος.
- Είναι διαθέσιμος μηχανισμός προσδιορισμού και παρακολούθησης των κρίσιμων δεικτών και στόχων σχετικών με την Ασφάλεια Πληροφοριών και την επιχειρησιακή συνέχεια.
Για να εξασφαλίζει τα παραπάνω, η GEPA LIFT έχει βάλει σε εφαρμογή διάφορες διαδικασίες και οδηγίες εργασίας που υποστηρίζουν την παρούσα πολιτική.
Η Διοίκηση δεσμεύεται για την τακτική ανασκόπηση της παρούσας Πολιτικής και του Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας που εφαρμόζει, καθώς και για την διαρκή προσπάθεια βελτίωσης του.
Η παρούσα πολιτική γνωστοποιείται στα ενδιαφερόμενα μέρη κατόπιν αιτήματος.
