Kuruluşumuzun bilgi varlıklarına, bilgi sistemlerine veya bilgi işleme faaliyetlerine erişimi bulunan tedarikçi ve üçüncü tarafların oluşturabileceği bilgi güvenliği risklerinin kontrol altında tutulması esastır.
Bu doğrultuda;
- Bilgi güvenliği açısından önemli hizmet ve tedarikçilerin belirlenmesini,
- Tedarikçi ve üçüncü tarafların bilgi güvenliği risklerinin hizmetin niteliğine ve erişilen bilginin hassasiyetine göre değerlendirilmesini,
- Gerekli durumlarda tedarikçi sözleşmelerinde bilgi güvenliği, gizlilik, kişisel verilerin korunması ve erişim şartlarına yer verilmesini,
- Gümrük müşavirleri, lojistik firmaları, yazılım ve IT hizmet sağlayıcıları, bulut hizmetleri ve diğer dış hizmet sağlayıcılarının bilgi güvenliği açısından uygun şekilde yönetilmesini,
- Üçüncü taraflara verilen erişim yetkilerinin görev ve hizmet ihtiyacıyla sınırlı tutulmasını,
- Gereksiz veya süresi sona ermiş üçüncü taraf erişimlerinin kaldırılmasını,
- Tedarikçilerin bilgi güvenliği açısından gerekli durumlarda değerlendirilmesini ve performanslarının izlenmesini,
- Tedarikçilerden kaynaklanan bilgi güvenliği olaylarının kuruluşumuza zamanında bildirilmesini ve uygun şekilde yönetilmesini,
- Tedarikçi ile bilgi paylaşımında bilgi sınıflandırma ve gizlilik kurallarına uyulmasını,
- Bilgiye erişim sağlanmadan önce tedarikçilerle gizlilik sözleşmesi imzalanmasını,
- Tedarikçilerin uzaktan erişimlerinin kontrollü, kayıt altında ve mümkün olduğunda çok faktörlü kimlik doğrulama ile sağlanmasını,
- Bulut hizmetlerinin seçimi, kullanımı ve sonlandırılmasına ilişkin bilgi güvenliği şartlarının belirlenmesini,
- Tedarikçi veya hizmet ilişkisinin sona ermesi durumunda bilgi, erişim ve kuruluş varlıklarının uygun şekilde iade edilmesini veya erişimlerin sonlandırılmasını
taahhüt ederiz.
Bu politika en az yılda bir kez veya önemli değişikliklerde gözden geçirilir ve gerektiğinde güncellenir. Bu politikaya aykırı davranışlar disiplin süreci kapsamında değerlendirilir.
Genel Müdür