Πολιτική Ασφάλειας Πληροφοριών

Πολιτική Ασφάλειας Πληροφοριών ΙSO 27001

Στόχος του Συστήματος Ασφάλειας της ΤΖΑΦΕΡΗΣ ΚΑΤΑΣΚΕΥΑΣΤΙΚΗ ΟΕ είναι να προστατέψει τα πληροφοριακά περιουσιακά στοιχεία της Εταιρείας και των πελατών της από όλες τις εσωτερικές, εξωτερικές, εκούσιες ή ακούσιες απειλές. Οι επιμέρους στόχοι της Εταιρείας σχετικά με την Ασφάλεια της Πληροφορίας είναι:

Η Πληροφορία να είναι προστατευμένη από οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση και να διασφαλίζεται η εμπιστευτικότητα η διαθεσιμότητα, η ακεραιότητα της Πληροφορίας, η τήρηση των νομοκανονιστικών απαιτήσεων, να παρέχεται εκπαίδευση πάνω στην Ασφάλεια της Πληροφορίας για όλο το προσωπικό και όλα τα πραγματικά ή καθ’υποψία περιστατικά ασφαλείας να αναφέρονται στον ΥΔΑΠ και να διερευνώνται.

Για την επίτευξη των παραπάνω στόχων έχουν αναπτυχθεί και εφαρμόζονται επιμέρους Πολιτικές Ασφαλείας και Διαδικασίες, όπου περιγράφονται οι κατευθύνσεις της Διοίκησης ,ο Τρόπος Υλοποίησης της Πολιτικής ή της Διαδικασίας και όλες οι σχετικές αρμοδιότητες του προσωπικού. Όλο το προσωπικό και οι εξωτερικοί συνεργάτες (όταν αυτό απαιτείται) είναι υποχρεωμένοι να εφαρμόζουν τις Πολιτικές Ασφαλείας που εμπίπτουν στο πεδίο των δραστηριοτήτων τους. Η Διοίκηση δεσμεύεται για την παροχή όλων των απαραίτητων πόρων και μέσων για την εφαρμογή της παρούσας και των επιμέρους Πολιτικών Ασφαλείας. Για την τεκμηρίωση της εφαρμογής του ΣΔΑΠ, η εταιρεία συμπληρώνει με ευθύνη του ΥΣΔΑΠ

Ο Υπεύθυνος Διαχείρισης Ασφάλειας Πληροφοριών έχει την ευθύνη για τον έλεγχο και την παρακολούθηση της λειτουργίας του ΣΔΑΠ, καθώς και για την ενημέρωση όλου του εμπλεκόμενου προσωπικού για την Πολιτική Ασφάλειας Πληροφοριών. Το σύνολο του προσωπικού που εμπλέκεται στις δραστηριότητες και διαδικασίες που περιγράφονται στο ΣΔΑΠ, έχει την ευθύνη να εφαρμόζει την πολιτική και τις ανάλογες Διαδικασίες του ΣΔΑΠ στον τομέα της εργασίας του. Η Διοίκηση και όλοι οι εργαζόμενοι δεσμεύονται στην επίτευξη των στόχων της εταιρείας και στην τήρηση των αρχών σε σχέση με την Ασφάλεια Πληροφοριών.