BİLGİ GÜVENLİĞİ POLİTİKAMIZ
Kapsam: Sigorta şirketleri adına yürüttüğümüz anlaşmalı kurum yönetimi, ürün geliştirme, poliçe ve hasar faaliyetleri ile bilgi işlem faaliyetlerinin bilgi varlıklarını ve bu varlıkları korumak amacıyla kullanılan güvenlik önlemlerini kapsar.
Bilgi Güvenliği Yönetim Sistemimiz (BGYS), tüm faaliyetlerimizin ISO/IEC 27001:2022 standardına uygun yürütülmesini güvence altına alır. TURASSIST Sağlık Destek Hizmetleri A.Ş. olarak;
- Kendimizin ve paydaşlarımızın bilgi varlıklarına güvenli bir şekilde erişim sağlamayı,
- Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,
- Kendimizin ve paydaşlarımızın bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,
- Kurumumuzun güvenilirliğini ve marka imajını korumayı,
- Bilgi güvenliğinin ihlali durumunda gerekli görülen yaptırımları uygulamayı,
- Tabi olduğumuz ulusal, uluslararası ve sektörel düzenlemelerden, yasal mevzuat gereklerinden, anlaşmalardan doğan yükümlülüklerden ve iç ve dış paydaşlara yönelik kurumsal sorumluluklarımızdan kaynaklanan bilgi güvenliği gereksinimlerini karşılamayı,
- Bilgi güvenliği tehditlerinin iş ve hizmet sürekliliğine etkisini azaltmayı, işin sürekliliğini ve sürdürülebilirliğini sağlamayı,
- Bilgi güvenliği yönetim sistemini sürekli iyileştirmeyi,
- Gerekli bilgi güvenliği görev ve sorumluluklarını belirlemeyi, gerekli kaynakları sağlamayı ve ilgili atamaları yapmayı,
- BGYS'nin işletilmesinde istisnai ve kapsam dışı faaliyetleri de göz önünde bulundurmayı,
- Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve iyileştirmeyi
taahhüt ederiz.