Bilgi Güvenliği Politikası

Bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği için aldığımız tedbirler.

Omega-Genetik (Özel Omega-Pro Genetik Hastalıklar Değerlendirme Merkezi) olarak, kurumsal ve kişisel bilgileri son derece değerli bir varlık olarak görüyor; bilgi ve destek sistemlerimizin sürekliliği için gerekli önlemleri alıyoruz.

Amacımız

Bilgilerin yalnızca yetkili kişilerin eline ulaşmasını, kurumsal bilgilerin tam, doğru ve gerektiğinde erişilebilir olmasını sağlamak; iş süreçlerimizde var olan güvenlik açıklarından kaynaklanabilecek maddi ve manevi zararların önüne geçmek ve zararı en aza indirmektir.

Yükümlülükler

Tüm çalışanlarımız iş sözleşmelerindeki gizlilik esaslarına uymak zorundadır. Bilgilere erişimi olan üçüncü taraflar (destek personeli dahil) Bilgi Güvenliği Ana Politikamızın genel prensiplerine ve güvenlik sorumluluklarına uymakla yükümlüdür.

Tüm çalışanlar aşağıdaki konularda yükümlüdür:

  • Omega-Genetik bilgilerinin gizlilik, bütünlük ve erişilebilirliğinin sürekliliğini ve kontrolünü sağlamak,
  • Bilgi varlıklarının kaybı, bozulması veya kötüye kullanımı risklerine maruz kalmayı sınırlandırmak,
  • Bilgi güvenliği standartlarının kapsamının, içeriğinin ve uygulamasının risk seviyesini yeterince karşılamasını, yasal, düzenleyici, politika ve en iyi uygulama gereksinimleriyle uyumlu olmasını garanti altına almak.

Sorumluluklar

Bilgi İşlem Birimi; Bilgi Sistemleri faaliyetlerini tanımlayan politika ve prosedürlerin fonksiyonel sahibidir ve uygulanmasından sorumludur. Her birimin yöneticisi, biriminde gerekli uyum tedbirlerinin alınmasından ve sistemin işleyişinin izlenmesinden birinci dereceden sorumludur.

Kurumsal Taahhüt

Geçerli gereksinimleri karşılamayı, yasal ve düzenleyici şartlara tam uyum sağlamayı ve Bilgi Güvenliği Yönetim Sistemi'ni (BGYS) sürekli iyileştirmeyi taahhüt ederiz.

İhlal Durumları

Politika ihlalleri aynı zamanda etik ihlalidir; disiplin cezaları ile iş sözleşmesinin feshine kadar varan yaptırımlara yol açabilir. İhlaller denetim, teftiş veya ihbar/şikayet yoluyla tespit edilir.