VEROTAX BİLGİ GÜVENLİĞİ POLİTİKASI

1. Amaç Verotax Denetim ve Serbest Muhasebeci Mali Müşavirlik Limited Şirketi (“Verotax”), bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini koruyarak müşteri ve iş ortaklarına güvenli hizmet sunmayı amaçlamaktadır. Bu politika, şirketimizin bilgi güvenliği yönetim sistemini (BGYS) oluşturma, uygulama ve sürekli iyileştirme süreçlerini kapsamaktadır.

2. Kapsam Bu politika, Verotax bünyesindeki tüm çalışanları, danışmanları, iş ortaklarını ve hizmet sağlayıcılarını kapsar. Şirketimizde işlenen tüm veri türleri ve bilgi sistemleri bu politika kapsamında değerlendirilir.

3. Bilgi Güvenliği İlkeleri

• Gizlilik: Bilgiye sadece yetkili kişilerin erişebilmesini sağlamak.

• Bütünlük: Bilginin doğruluğunu ve güvenilirliğini korumak.

• Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duyduğu bilgilere kesintisiz erişimini sağlamak.

4. Bilgi Güvenliği Hedefleri

• Yasal düzenlemelere ve uluslararası standartlara uyum sağlamak,

• Bilgi güvenliği risklerini belirlemek ve yönetmek,

• Çalışanların bilgi güvenliği farkındalığını artırmak,

• İş sürekliliğini sağlamak ve siber tehditlere karşı önlemler almak,

• Müşteri ve iş ortaklarımızın bilgilerinin güvenliğini garanti altına almak.

5. Bilgi Güvenliği Yönetim Sistemi (BGYS) Verotax, bilgi güvenliği yönetim sistemini ISO 27001 standardına uygun olarak oluşturmayı ve sürekli iyileştirmeyi taahhüt eder. Bu kapsamda;

• Risk değerlendirme süreçleri düzenli olarak yürütülür,

• Yetkisiz erişim, veri sızıntısı ve güvenlik ihlalleri önlenir,

• Tüm çalışanlara bilgi güvenliği eğitimleri verilir,

• Acil durum ve iş sürekliliği planları hazırlanır ve uygulanır.

6. Yetki ve Sorumluluklar

• Yönetim: Bilgi güvenliği politikalarının uygulanmasını desteklemek ve gerekli kaynakları sağlamakla sorumludur.

• Çalışanlar: Şirketin bilgi güvenliği kurallarına uymak ve olası ihlalleri bildirmekle yükümlüdür.

• Bilgi Teknolojileri Departmanı: Sistemlerin güvenliğini sağlamak, siber tehditleri izlemek ve gerekli teknik önlemleri almakla görevlidir.

7. Uyumluluk ve Yaptırımlar Tüm çalışanlar ve iş ortakları, bilgi güvenliği politikalarına uymakla yükümlüdür. Bu politikaya aykırı davranışlar disiplin süreci kapsamında değerlendirilir ve gerekli yaptırımlar uygulanır.

8. Politika Güncellenmesi Bu politika, bilgi güvenliği gereksinimlerine ve yasal düzenlemelere bağlı olarak periyodik olarak gözden geçirilir ve güncellenir.

İletişim Verotax Denetim ve Serbest Muhasebeci Mali Müşavirlik Limited Şirketi
Adres: Boyalık Mahallesi Sazlı Sokak No:3 Arnavutköy / İstanbul
E-posta: info@verotaxcpa.com
Telefon: [Telefon numarası]

Son Güncelleme: 20.02.2025