Bilgi Güvenliği Politikası
Gemi, Yat ve Hizmetleri İhracatçıları Birliği (GYHİB), kurumsal bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini uluslararası standartlar ve yasal mevzuatlar çerçevesinde korumayı taahhüt eder.
Temel Güvenlik İlkelerimiz
Bilgi Güvenliği Yönetim Sistemimiz (BGYS), ISO/IEC 27001 standardı doğrultusunda 4 ana sacayağı üzerinde inşa edilmiştir.
Gizlilik (Confidentiality)
Kuruma ve üyelerimize ait tüm hassas bilgilerin yetkisiz erişim, ifşa ve kullanıma karşı korunması ve yalnızca yetkilendirilmiş kişilerin erişimine sunulması sağlanır.
Bütünlük (Integrity)
Bilginin üretiminden arşivlenmesine kadar tüm süreçlerde doğruluğunun, tutarlılığının ve yetkisiz biçimde değiştirilmesinin önlenmesi garanti altına alınır.
Erişilebilirlik (Availability)
Yetkili paydaşlarımızın ve üyelerimizin ihtiyaç duydukları her an kurumsal bilgi ve bilişim sistemlerine kesintisiz ve güvenli erişimi temin edilir.
Yasal Uyum (Compliance)
6698 sayılı KVKK, 5651 sayılı Kanun ve T.C. mevzuatı başta olmak üzere tabi olunan tüm ulusal ve uluslararası düzenlemelere eksiksiz uyum esastır.
Bilgi Güvenliği Yönetim Sistemi İlkeleri
GYHİB Genel Sekreterliği bünyesinde yürütülen bilişim altyapısı, üye veri tabanları ve sektörel iletişim kanalları kapsamında aşağıdaki temel taahhütler benimsenmiştir:
Sürekli Risk Değerlendirmesi
Bilgi varlıklarına yönelik riskler periyodik olarak analiz edilir; risklerin kabul edilebilir seviyeye indirilmesi için gerekli teknik ve idari kontroller kararlılıkla uygulanır.
İş Sürekliliği ve Kriz Yönetimi
Doğal afetler, siber saldırılar veya altyapı arızaları durumunda kurumsal faaliyetlerin kesintiye uğramaması adına yedeklilik, felaket kurtarma ve iş sürekliliği planları güncel tutulur.
Farkındalık ve İnsan Kaynağı Eğitimi
Tüm kurum çalışanlarının, stajyerlerin ve üçüncü taraf iş ortaklarının bilgi güvenliği bilincini artırmak amacıyla düzenli eğitimler ve simülasyonlar gerçekleştirilir.
Olay ve İhlal Yönetimi
Olası güvenlik ihlalleri veya zafiyet şüpheleri anında tespit edilerek müdahale edilir, kök neden analizi yapılarak tekrarlanmaması için önleyici tedbirler hayata geçirilir.
Tedarikçi ve Dış Hizmet Güvenliği
Bilişim sistemlerine veya kurumsal verilere erişimi olan tüm tedarikçi ve hizmet sağlayıcıların GYHİB güvenlik standartlarına ve sözleşmesel gizlilik taahhütlerine uyması zorunludur.
Sürekli İyileştirme
ISO/IEC 27001 standardı gereklilikleri doğrultusunda yönetim sistemimiz periyodik iç ve dış denetimlerle gözden geçirilir, değişen siber tehdit ortamına göre sürekli güncellenir.
Standartlar ve Mevzuat Dayanağı
- ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi Standardı
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
- 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
- T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi
- Türkiye İhracatçılar Meclisi (TİM) ve İİB Bilgi Güvenliği Yönergeleri
Güvenlik Bildirimleri ve Destek
Bilgi güvenliğine ilişkin herhangi bir zafiyet, şüpheli e-posta, veri ihlali şüphesi veya BGYS politikalarımızla ilgili geri bildirimleriniz için kurumumuzla irtibata geçebilirsiniz.
Çobançeşme Mevkii Sanayi Cad. Dış Ticaret Kompleksi C Blok Yenibosna / Bahçelievler / İstanbul