• Tüm süreçler ve bilgi varlıklarının tanımlanması ve bunların risk değerlendirmelerinin standarda uygun olarak yapılması.
• Zeren Group Holding bilgi varlıklarının yetkisiz erişim, kaybolma, bozulma veya kötüye kullanılmasından ortaya çıkan risklerin en aza indirilmesi.
• Yasal yükümlülükler ve sözleşmelerden doğan hukuki yükümlülüklerin yerine getirilmesi.
• Mevcut BGYS yapısının sürekli iyileştirme kapsamında gerekli çalışmaların yapılarak yönetilmesi
• Tüm çalışanların bilgi güvenliği farkındalığını artırmak amacıyla düzenli eğitimler ve bilinçlendirme faaliyetlerinin gerçekleştirilmesi.
• Bilgi güvenliği olayları ve ihlallerinin düzenli olarak analiz edilmesi, gerekli düzeltici önlemleri alınması ve tüm bilgi güvenliği ihlallerin veya ihlal şüphesinin bildirilmesinin ve incelenmesinin sağlanması.
• Bilgi güvenliği politikasının etkin bir şekilde uygulanmasını sağlamak için gerekli tüm kaynakların tahsis edilmesi.

Zeren Group Holding Bilgi Güvenliği Politikası; ister tam zamanlı, yarı zamanlı, daimi, ister sözleşmeli olsun, Zeren Group Holding’e ait bilgileri veya iş sistemlerini kullanan tüm Zeren Group Holding ve iştirakleri personeli için, coğrafi konumdan veya iş biriminden bağımsız olarak geçerli ve zorunludur.

Bu sınıflandırmalara girmeyen ve Zeren Group Holding bilgilerine erişim gereği olan üçüncü şahıs hizmet sağlayıcıları ve bunların bağlı destek personeli gibi tüm kişilerin, bu politikanın genel ilkelerine ve uymak zorunda oldukları diğer güvenlik sorumluluklarına ve yükümlülüklerine bağlı kalması şarttır.

Bilgi Güvenliği Politikası ihlalleri, Zeren Group Holding’in risklere karşı ihtiyaç duyulan kontrollerin uygulanmaması neticesinde zarar görmesine, ayrıca yeni Türk Ceza Kanunu’na göre de cezai sorumluluk doğurmasına ve maddi zararların tazmini sorumluluğuna sebep olabilecektir. Dolayısıyla söz konusu ihlaller aynı zamanda disiplin cezası sonucunu doğurabilir. Gerek gözetim gerek denetim gerekse ihbar sonucu tespit edilen Bilgi Güvenliği Politikası ihlalleri istihdama son verilmesine hatta adli ve cezai yasal işlemler başlatılmasına varıncaya kadar gidebilecek şirket içi Disiplin ve Etik Prosedürü‘nde belirtilen yaptırımlar ile sonuçlanabilecektir.

Bilgi güvenliği, Zeren Group Holding’in başarısı için kritik öneme sahiptir ve bilgi güvenliğine olan kararlılığın bir göstergesidir. Bu politika, tüm çalışanlarımız, iş ortaklarımız ve paydaşlarımız tarafından anlaşılmalı ve benimsenmelidir.

Döküman No: ZGH.IT.POL.001 Tarih: 01.05.2025 Rev.0