Πολιτική Ασφαλείας Πληροφοριών
Ο κύριος στόχος του Συστήματος Ασφάλειας Πληροφοριών (ISMS) της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ είναι να δημιουργήσει μια βάση για μια διαρκή βελτίωση της αποτελεσματικότητας των διαδικασιών που ακολουθούνται και της ασφάλειας των πληροφοριών, με στόχο να ικανοποιεί συνεχώς τις ανάγκες και προσδοκίες των πελατών της στο έπακρο.
Το πεδίο πιστοποίησης έχει προσδιοριστεί ως κάτωθι:
ΠΑΡΟΧΗ ΥΠΗΡΕΣΙΩΝ ΥΠΟΣΤΗΡΙΞΗΣ ΠΛΗΡΟΦΟΡΙΚΗΣ – ΕΜΠΟΡΙΑ, ΕΓΚΑΤΑΣΤΑΣΗ ΚΑΙ ΥΠΟΣΤΗΡΙΞΗ ΠΛΗΡΟΦΟΡΙΑΚΩΝ ΣΥΣΤΗΜΑΤΩΝ EPR
Η Διοίκηση της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ υιοθετεί με συνέπεια και εφαρμόζει τις βασικές αρχές του ISMS και τους κανόνες με το να θέτει στόχους για την ασφάλεια της πληροφορίας, βασιζόμενη στην αμέριστη και εποικοδομητική συνεργασία τόσο των υπαλλήλων όσο και των εξωτερικών συνεργατών της.
Οι βασικές αρχές όπως εκφράζονται στο ISMS της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ είναι οι εξής:
- Συμμόρφωση με τους νόμους και κανονισμούς που σχετίζονται με τη δραστηριότητά του Οργανισμού
- Αναγνώριση των απαιτήσεων και των επακόλουθων αναγκών των ενδιαφερόμενων μερών, όπως εκφράζονται μέσω τεκμηριωμένων πληροφοριών (όπως συμβάσεις, αλληλογραφίες, κλπ.)
- Συμμόρφωση με τις απαιτήσεις του ISO 27001
- Συνεχής ενημέρωση και εκπαίδευση του προσωπικού
- Διερεύνηση των μη συμμορφώσεων, αιτιών και παραπόνων και καθορισμός προληπτικών / διορθωτικών μέτρων
- Αναγνώριση του κινδύνου διαχείρισης και των επιχειρηματικών γνώσεων ως ευκαιρίες για βελτίωση
- Προστασία των συμφερόντων και όσων εμπιστεύονται τα απόρρητα δεδομένα τους προς επεξεργασία
- Εξασφάλιση της διαθεσιμότητας, ακεραιότητας και εμπιστευτικότητας των πληροφοριών που παράγονται, λαμβάνονται και μεταφέρονται μέσω των συστημάτων της εταιρείας
- Μεγιστοποίηση της αξιοπιστίας των πηγών πληροφόρησης
Οι αρχές του ISMS καθώς και οι στόχοι για την ασφάλεια πληροφοριών επανεξετάζονται τακτικά από τη Διοίκηση της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ με σκοπό να προσαρμόζονται στις νέες ανάγκες των (άμεσων και έμμεσων) πελατών, τις νομοθετικές απαιτήσεις και έτσι ώστε να ικανοποιούν τους στόχους για διαρκή βελτίωση των λειτουργιών της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ.
Μέσω συνεχών επανεξετάσεων των παραπάνω, η Διοίκηση βρίσκεται σε διαρκή αναζήτηση για να αναγνωρίσει τόσο τις ανάγκες σε ανθρώπινους πόρους, όσο και τις ανάγκες σε υποδομές. Η Διοίκηση έχει δεσμευτεί να παρέχει τις πηγές που χρειάζονται για να ικανοποιούνται οι ανάγκες που προκύπτουν στις εκάστοτε συνθήκες, στο μέγιστο των δυνατοτήτων της.
Όλα τα τμήματα της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ έχουν την ευθύνη να ανταποκρίνονται, να αφομοιώνουν και να εφαρμόζουν τις διαδικασίες που απαιτούνται από το ISMS κατά τη διάρκεια των καθημερινών τους δραστηριοτήτων.
Είναι ευθύνη της Διοίκησης της INGENIO ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ να διασφαλίζει ότι η Πολιτική Ασφαλείας των Πληροφοριών κοινοποιείται, κατανοείται και εφαρμόζεται σε όλους τους τομείς και τις διεργασίες δραστηριοποίησης και από όλο το ανθρώπινο δυναμικό που εμπλέκεται στις διεργασίες. Ο απώτερος στόχος είναι να αναπτύσσεται συνεχώς η επιχειρηματική δραστηριότητα με αυστηρή υπακοή στις αρχές ασφάλειας και στόχο την παροχή υπηρεσιών υψηλής ποιότητας στους πελάτες.
