Bilgi Güvenliği Politikası
Şirketimiz; TEPENET İNTERNET TELEKOMÜNİKASYON İLETİŞİM
LTD. ŞTİ., kablolu ve kablosuz elektronik haberleşme altyapıları üzerinden
internet erişim hizmetlerinin sunulması, işletilmesi ve yönetilmesi
faaliyetlerinde ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS)
standardını temel ilke olarak benimsemiştir. Bu politikanın temel amacı;
abonelerimizin, çalışanlarımızın ve iş ortaklarımızın paylaştığı tüm kurumsal
ve kişisel bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini
güvence altına almaktır.
Bu politikanın kapsamı; tüm internet erişim
servislerini, veri barındırma (hosting) altyapılarını, omurga/şebeke yönetim
birimlerini, müşteri operasyon merkezlerini ve bu süreçlerin yürütülmesinde
kullanılan fiziksel ile elektronik tüm bilgi varlıklarını kapsamaktadır.
2. Temel
İlkelerimiz ve Taahhütlerimiz
- Bilgi Güvenliğinin Üç Temel Boyutu: Şirketimiz bünyesindeki tüm
verilerin yetkisiz kişilerin erişiminden korunması (Gizlilik), verilerin
izinsiz değiştirilmesine karşı doğruluğunun muhafaza edilmesi (Bütünlük)
ve yasal yetkiler çerçevesinde kesintisiz ulaşılabilir olması
(Erişilebilirlik) sağlanır.
- Yasal Uyum ve Mevzuat Düzenlemeleri: Başta 5651 sayılı Kanun olmak
üzere, Bilgi Teknolojileri ve İletişim Kurumu (BTK) regülasyonları,
Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ulusal/uluslararası
hukuki yükümlülüklere eksiksiz uyum sağlanır.
- Proaktif Risk Yönetimi: Bilgi güvenliğine yönelik olası riskler dönemsel
olarak analiz edilir; tespit edilen tehditler ve sistem açıklıkları bertaraf
edilerek riskler kabul edilebilir seviyede tutulur.
- İş Sürekliliği ve Kriz Yönetimi: ISS operasyonlarının kesintiye
uğramaması adına felaket kurtarma planları oluşturulur, düzenli
tatbikatlarla test edilir ve acil durum senaryolarına karşı operasyonel
hazırlık sürekli kılınır.
- Ağ ve Şebeke Savunma Mekanizmaları: Şebeke altyapımızın siber
tehditlere, zararlı yazılımlara ve yetkisiz sızma girişimlerine karşı
korunması amacıyla güncel güvenlik duvarları, IDS/IPS sistemleri,
şifreleme katmanları ve "En Az Yetki" prensibi etkin bir şekilde
uygulanır.
- Sürekli İyileştirme Döngüsü: ISO 27001:2022 standardı
gereğince BGYS süreçlerimiz, performans göstergelerimiz ve iç tetkik
sonuçlarımız daimi olarak gözden geçirilir ve iyileştirilir.
3. Kaynak ve
Altyapı Yönetimi
Şirket yönetimi; teknolojik gelişmelere ayak uyduran,
sürekli eğitimlerle yetkinliği artırılan personelin istihdam edilmesini ve
sektördeki rekabet gücünün artırılmasını desteklemek amacıyla gerekli finansal,
teknolojik ve fiziki altyapı imkânlarını eksiksiz sağlamayı taahhüt eder.
4. Eğitim ve Farkındalık Faaliyetleri
Çalışanlarımızın ve dış hizmet sağlayan
tedarikçilerimizin bilgi güvenliği bilincini artırmak amacıyla periyodik eğitim
ve farkındalık programları düzenlenir. Şirket bünyesindeki her personel, BGYS
politika ve prosedürlerini iş yapış biçiminin ayrılmaz bir parçası haline
getirmekle yükümlüdür.
5. İhlal
Bildirimi ve Disiplin Süreci
Herhangi bir bilgi güvenliği ihlali, zafiyeti veya
şüpheli durum fark edildiği anda gecikmeksizin Bilgi Güvenliği Yönetimi
birimine raporlanmalıdır. Tespit edilen tüm ihlal vakaları ivedilikle
soruşturulur ve gerekli idari/teknik yaptırımlar ile önleyici tedbirler hayata
geçirilir.
6. Gözden
Geçirme ve Yürürlük
Bu politika belgesi, ISO 27001:2022 standartlarının gereklilikleri doğrultusunda ve şirketimizin yapısal, teknolojik değişimleri göz önüne alınarak yılda en az bir kez üst yönetim ve birim sorumlularının katılımıyla gözden geçirilir; güncelliği ve etkinliği garanti altına alınır.
Genel Müdür
