ISO 27001:2013 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ POLİTİKAMIZ

TEPE GÜMRÜK faaliyetleri sırasında hizmet verdiği müşterilerinin ticari hizmetlere özel ve gizli bilgilerine sahip olabilir. Hizmet verilen kurum ve kuruluşların güvenini sağlamak ve verdiğimiz hizmetler için kullandığımız bilgi varlıklarının güvenliğini sağlamak öncelikli amacımızdır. Bu bağlamda; iş birliğinde bulunduğumuz müşteriler, resmi kurumlar ve bayilerimizle ilişkilerimiz çok değerlidir. Sunmakta olduğumuz hizmetlerin sürekliliği, elimizde tuttuğumuz bilgilerin gizliliği, müşterilerin veya kendi işimizdeki bilgi varlıklarının bütünlüğü yüksek öneme sahiptir. Bu amaçla:

Kapsam dahilindeki tüm kurumsal ve kişiye özel bilgilerin gizliliğini, bütünlüğünü, yetkiler dahilinde erişilebilirliğini ve sürekliliğini korumayı,

Yasal düzenlemelere, mevzuat hükümlerine ve sözleşmelere uygun şekilde; hatasız, mümkün olan en kısa sürede ve kesintisiz olarak hizmetlerimizi sunmayı,

Bilgi güvenliği yönetim sistemimizin TS ISO/IEC 27001 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ standardının gerekliliklerini yerine getirecek şekilde kaynakların tahsis edilmesini, kurulmasını, işletilmesini ve sürekli iyileştirilmesini,

İş süreçlerinin bilgi güvenliği yönetim sistemi kapsamında hazırlanan ve onaylanan politika ve prosedürlere uygun şekilde yürütülmesini sağlamayı,

Bilgi güvenliği ile ilgili tüm yasal mevzuat ve sözleşmelere uyulmasını,

Bilgi varlıklarına yönelik risklerin tanımlanmasını ve sistemli olarak yönetilmesini,

Bilgi güvenliği farkındalığını artırmak amacıyla teknik ve davranışsal yetkinlikleri geliştirecek eğitimlerin gerçekleştirilmesini,

Bilgi teknolojileri alanında meydana gelen gelişim ve değişime uyum sağlamak amacıyla dinamik bir yapı oluşturmayı ve otoriteler ile iletişimleri artırmayı,

Taahhüt eder.