Son güncellenme: 22/07/2025
TOROS YAZILIM yönetimi; ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi Standardı doğrultusunda;
a) Kendisi ve paydaşlarının bilgi varlıklarına güvenli bir şekilde erişim sağlamayı,
b) Bilginin erişilebilirliğini, bütünlüğünü ve gizliliğini korumayı,
c) Bilgi varlıklarına içerden veya dışardan gelebilecek kasıtlı veya kazayla oluşabilecek tüm tehditlerden korumayı,
d) Kendisinin ve paydaşlarının bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,
e) Kurumun güvenilirliğini ve imajını korumayı,
f) Bilgi güvenliği ihlali durumunda gerekli görülen yaptırımları uygulamayı,
g) Tabi olduğu ulusal, uluslararası veya ilgili mevzuat ve standart gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan,
iç ve dış paydaşlara yönelik kurumsal sorumluluklardan kaynaklanan bilgi güvenliği gereksinimleri sağlamayı,
h) İş/Hizmet sürekliliğine bilgi güvenliği tehditlerinin etkisini azaltmayı ve işin sürekliliği ve sürdürülebilirliğini sağlamayı,
i) Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve iyileştirmeyi,
j) Bilgi güvenliği farkındalığını arttırmak amacıyla yetkinlikleri geliştirecek eğitimleri sağlamayı
taahhüt eder.
Bilgi Güvenliği Politikası Toros Yazılım ile iş birliği içerisinde olan ya da çalışan herkes için anlaşılması zorunludur.