Polityka bezpieczeństwa Datatech

Cel i zakres

Polityka bezpieczeństwa Datatech stanowi fundament zarządzania bezpieczeństwem informacji w firmie i tworzy ramy dla wszelkich dalszych prac w tej dziedzinie.

Odpowiedzialność

Za niniejszą politykę odpowiada dyrektor zarządzający. Pracownicy, wykonawcy i inne podmioty trzecie wykonujące jakiekolwiek prace na rzecz Datatech odpowiadają za działanie zgodne z niniejszą polityką bezpieczeństwa.

Pracownicy Datatech pracujący w siedzibie klienta stosują się do polityki bezpieczeństwa klienta, jeżeli jest to wymagane, o ile nie jest ona sprzeczna z własną polityką bezpieczeństwa Datatech.

Komitet ds. bezpieczeństwa odpowiada za przegląd niniejszej polityki co najmniej raz w roku. Wszyscy pracownicy Datatech podpisują zobowiązanie do zachowania poufności i obowiązuje ich bezwzględny zakaz ujawniania jakichkolwiek informacji o danych, transakcjach handlowych czy klientach Datatech.

Wizerunek i reputacja

Reputacja firmy należy do jej najcenniejszych aktywów. Datatech zobowiązał się do ochrony bezpieczeństwa danych swoich klientów.

Polityka bezpieczeństwa

• Być wiodącym dostawcą w zakresie bezpieczeństwa danych i tworzenia kopii zapasowych danych
• Udostępniać dokładne informacje w bezpieczny sposób
• Zapewniać, aby innowacje technologiczne nie zagrażały bezpieczeństwu
• Przestrzegać dobrych praktyk biznesowych i zasad ochrony danych osobowych
• Prowadzić skuteczne systemy kontroli dostępu
• Utrzymywać uprawnienia dostępu pracowników na minimalnym poziomie

Cele systemu zarządzania bezpieczeństwem

System ma na celu ochronę bezpieczeństwa informacji klientów w zakresie ich poufności, integralności i dostępności. Datatech przestrzega przepisów prawa i regulacji dotyczących zarządzania bezpieczeństwem informacji. Pracownicy i wykonawcy są zobowiązani do ochrony danych przed zniszczeniem, utratą i nieuprawnionym dostępem.

Datatech promuje świadomość bezpieczeństwa wśród swoich pracowników. Co roku przeprowadzana jest systematyczna ocena ryzyka w celu określenia wymaganych działań. Niniejsza polityka ma być zgodna z ÍST ISO/IEC 27001.

Niniejsza polityka została zatwierdzona 1 listopada 2024 r.