/ Bilgi Güvenliği Politikası

NOVACON BİLİŞİM BİLGİ GÜVENLİĞİ POLİTİKASI

Novacon Bilişim Danışmanlık Ve Dış Tic. Ltd. Şti. olarak; Oracle NetSuite kurulumu, entegrasyonu, geliştirilmesi ve danışmanlığı alanlarında faaliyet gösterirken, müşterilerimize ait kurumsal, finansal ve operasyonel verilerin güvenliğini sağlamak en büyük sorumluluğumuzdur.

Bu doğrultuda Novacon Yönetimi olarak aşağıdaki ilkeleri taahhüt ederiz:

1. Gizlilik, Bütünlük ve Erişilebilirlik Kurumsal müşterilerimizin, iş ortaklarımızın (Oracle, dijital entegratörler vb.) ve çalışanlarımızın bilgilerinin;

• Gizliliğini korumayı (bilgilerin sadece yetkili kişilerce erişilebilir olmasını),

• Bütünlüğünü sağlamayı (bilgilerin yetkisiz müdahalelere karşı korunmasını ve doğruluğunu),

• Erişilebilirliğini güvence altına almayı (bilgilerin ihtiyaç duyulduğunda yetkili kişilerce kesintisiz kullanılabilmesini) temel ilke olarak benimsiyoruz.

2. Yasal ve Sözleşmesel Uyum Faaliyetlerimizi yürütürken 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere tüm ulusal ve uluslararası yasal mevzuatlara ve müşterilerimizle imzaladığımız gizlilik sözleşmelerine (NDA) tam uyum sağlarız.

3. Risk Yönetimi ve Sürekli İyileştirme Bilgi güvenliği tehditlerini (siber saldırılar, veri sızıntıları, sistem kesintileri) önceden tespit etmek amacıyla düzenli risk değerlendirmeleri yaparız. Bulut tabanlı ERP çözümleri sunduğumuzun bilinciyle, kullandığımız sistemlerin ve altyapıların güvenliğini sürekli test eder ve güncelleriz.

4. Çalışan Farkındalığı Bilgi güvenliğinin teknolojiden önce insanla başladığının bilincindeyiz. Tüm çalışanlarımızın bilgi güvenliği farkındalığını artırmak amacıyla düzenli eğitimler düzenler, güvenlik ihlallerine karşı sıfır tolerans politikası izleriz.

5. Olaylara Hızlı Müdahale Olası bir bilgi güvenliği ihlali durumunda, zararı en aza indirmek, müşterilerimizi ve yetkili mercileri zamanında bilgilendirmek ve kök neden analizleri yaparak tekrarını önlemek için proaktif bir olay müdahale planı uygularız.

Novacon Bilişim olarak, bilgi güvenliği yönetim sistemimizi sürekli iyileştirmeyi, şirketimizin ve müşterilerimizin itibarını korumayı tüm paydaşlarımıza beyan ederiz.