SARDA Dağıtım ve Tic. A.Ş. ( SARDA ) kurumsal ve kişisel bilgiyi son derece değerli bir varlık olarak kabul eder. Bu nedenle bilgi ve destek iş sistemlerimiz işimiz açısından kritik önem taşır ve uygun şekilde korunmaları gerekir.

Kurumsal bilgi güvenliğinin amacı, Sarda’ya ait bilgilerin sadece yetkili kişilerde kalmasının ve kurumsal bilgilerin eksiksiz, doğru ve gerektiğinde kullanıma hazır olmasının sağlanmasıdır. Ek olarak, Sarda’nın iş faaliyetlerinin doğası gereği, güvenlik zafiyeti kaynaklı maddi ve manevi zararlar oluşabilir, bu zararlardan kaçınmak ve olası etkilerinin azaltılması hedeflenir. 

Konumları veya görevleri ne olursa olsun tüm Sarda personeli, İş Sözleşmeleri’nde değinilen gizli bilgilerin korunması ilkelerine uymak zorundadır. Sarda bilgilerine erişimi olan üçüncü taraf paydaşlar ile bunlara bağlı destek personellerinin, Bilgi Güvenliği Ana Politikası’nın genel ilkelerine, uymak zorunda oldukları diğer güvenlik sorumluluklarına ve yükümlülüklerine bağlı kalması şarttır.

Tüm çalışanlardan, özellikle aşağıda belirtilen konuların yerine getirilmesi beklenir.

Sarda’ ya ait bilgilerinin ve bilgi sistemlerinin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sürekliliğinin ve kontrolünün sağlanması,

Sarda, kendisine ait bilgi varlıklarının kaybolmasından, bozulmasından veya kötüye kullanılmasından doğan risklere maruziyetinin sınırlanması,

Bilgi güvenliği standartlarının kapsamının, içeriğinin ve uygulamasının, Sarda ‘nın yüz yüze olduğu risk düzeyini ele almaya yeterli olmasının ve yasal, yönetmelik, politika ve en iyi uygulama gereklerine uyulmasının sağlanması.Bilgi Sistemleri Müdürlüğü, Bilgi Sistemleri faaliyetlerini tarifleyen politika ve prosedürlerin işlevsel olarak sahibidir ve bunların Sarda bünyesinde uygulanmasından sorumludur.

Her birimin yöneticisi, Bilgi Güvenliği Politikası’na uyumun sağlanması için gerekli tedbirleri almak ve sistemi gözetlemekten birinci derece sorumludur.

Sarda, kurumsal olarak bilgi güvenliği ile ilgili uygulanabilir şartları karşılayarak, yasa ve mevzuatlar ile tam uyumu sağlayacağını ve sürdürdüğü Bilgi Güvenliği Yönetim Sistemini sürekli olarak iyileştireceğini taahhüt eder.

Bilgi Güvenliği Politikası ihlalleri aynı zamanda etik kural ihlalidir ve disiplin cezası sonucunu doğurabilir. Gerek gözetim, gerek denetim, gerekse ihbar sonucu tespit edilen Bilgi Güvenliği Politikası ihlalleri istihdama son verilmesine kadar gidebilecek disiplin cezaları ile sonuçlanabilir.

Revize Tarihi: Nisan 2018