Bilgi Güvenliği Politikası
A. Amaç
Enerji sektöründe faaliyet gösteren ve doğal gaz dağıtımı yapan İGDAŞ’ın Bilgi Güvenliği Politikasının amacı, İGDAŞ Yönetimi perspektifinden bilgi güvenliği stratejisi ve gereksinimlerini tanımlamaktır.
Bilginin gizliliğinin, bütünlüğünün ve erişilebilirliğinin sağlanmasının; yasal yükümlülüklerini, rekabet gücünü, nakit akışını, karlılığını, ticari imajını korumak ve sürdürmek için gerekli olduğu anlaşılmıştır.
Bilgi Güvenliği Yönetim Sistemi, İGDAŞ’ın bilgi güvenliğini etkin bir şekilde yönetmesine yardımcı olması ve paydaşlarımız nezdinde var olan güveni pekiştirmek amacıyla oluşturulmuş bir sistemdir.
B. Kapsam
Kurumsal Bilişim Sistemleri ile Endüstriyel Kontrol Sistemlerini destekleyen Bilgi Teknolojileri süreçleri, altyapısı ve personelini kapsar.
“ISMS covers industrial control systems and corporate information systems processes that supported by information technology processes, infrastructure and personnel.”
C. Tanımlar
Bilgi: İGDAŞ için değeri olan ve bu nedenle uygun olarak korunması gereken varlıktır. Bilgi birçok biçimde bulunabilir. Kâğıt üzerine yazılmış ve basılmış olabilir, elektronik olarak saklanmış olabilir, posta yoluyla veya elektronik imkânlar kullanılarak gönderilebilir, sunularda/filmlerde gösterilebilir veya karşılıklı konuşma sırasında sözlü olarak ifade edilmiş olabilir.
Bilgi Güvenliği: Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlayarak, maddi ve/veya manevi kayıpları en aza indirmek ve maddi ve/veya manevi fırsatların ve yatırımların dönüşünü en üst seviyeye çıkartmak için, geniş tehlike ve tehdit alanlarından korumaktır.
Bilgi Güvenliği Politikası: Yönetim tarafından karar verilerek açıklanan; bilginin güvenliğinin (gizliliğinin, erişilebilirliğinin ve bütünlüğünün) sağlanması için gerekli genel kurallardır.
Kurumsal Bilişim Sistemleri: Kuruluş çalışanları tarafından kullanılan bilgisayarlar, bunlara hizmet veren dosya, uygulama, veri tabanı ve e-posta sunucusu ve ağ altyapısının tamamıdır.
Endüstriyel Kontrol Sistemleri: Tüm doğal gaz tedarik, dağıtım ve yatırım çalışmaları ile ilgili ve buna destek veren teknik, idari ve ticari faaliyetlerine ilişkin süreçlerin birden fazla merkezde izlenmesini, bazen de yönetilmesini sağlayan bilgi ve iletişim sistemleridir.
Bilgi Güvenliği Yönetim Sistemi: Bir kuruluşu Bilgi Güvenliği bakımından idare ve kontrol için gerekli yönetim sistemidir. Kalite Yönetim Sistemi içerisinde alt sistemdir.
Bilgi Güvenliği Kurulu: Bilgi Teknolojileri Müdürü, SCADA ve Ölçüm Müdürü, Bilgi Güvenliği Yöneticisi, Bilgi Teknolojileri Şefleri ve SCADA Şefinden oluşur. Gerekli olduğunda ilgili Birim Müdürleri kurula davet edilir. Bilgi Güvenliği Politikasını, dokümantasyonunu, Bilgi Güvenliği İhlallerini, Felaket Kurtarma ve denetim raporlarını ve Bilgi Güvenliği Yönetim Sistemini inceleyerek gerekli yürütmeyi başlatan yetkili kuruldur. Fiilen toplanabileceği gibi İGDAŞ Portal’ı üzerinden de bilgi paylaşımı ve karar mekanizması işleyebilir.
D. Politika
İGDAŞ olarak, sürdürülebilir yönetim sistemi ilkelerini benimseyerek Bilgi Güvenliği Yönetim Sistemi kapsamında olan süreçlerimize ait tüm riskleri yönetmek ve iş sürekliliğini sağlamak amacıyla;
ISO/IEC 27001 standardına uyumlu bir Bilgi Güvenliği Yönetim Sistemini kurarak işletmeyi ve sürekli iyileştirmeyi,
Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamayı,
Güvenlik ihlal olaylarını en aza indirmeyi,
Bilgi Güvenliği Yönetim Sistemi ile ilgili tüm yasal düzenlemelere ve diğer gerekliliklere uymayı,
Bilgi güvenliği farkındalığını artıracak faaliyetler düzenleyerek paydaşlarımız nezdinde var olan güveni ve memnuniyeti pekiştirmeyi,
Bilgi Güvenliği Yönetim Sistemini kurum kültürümüzün vazgeçilmez bir parçası olarak uygulamayı hedefliyoruz.
E. Yaptırım
Güvenlik ihlali durumunda; personele disiplin cezaları verilebilir. Verilecek cezalarda –İGDAŞ ve TES-İŞ arasında imzalanan ‘Toplu İş Sözleşmesi’ içerisinde ‘Disiplin Hükümleri’ başlığı altındaki hüküm ve usuller esastır. Bu sözleşme kapsamı dışındaki personel için İGDAŞ disiplin hüküm ve usulleri geçerlidir. Tüm iç disiplin süreçleri ile birlikte T.C. ilgili ceza kanunlarının uygulanması devam eder.
F. Referans
TS_ISO_IEC_27001:2022
TS_ISO_IEC_27002:2022
