Kalitede belgeli, politikalarıyla hesap verebilir.

• Amaç ve hedeflerimizi belirleyerek, düzenli izlemeyi ve sürekli iyileştirmeyi
• Tüm faaliyetlerimizde müşteri memnuniyetine odaklanmayı
• Ulusal ve uluslararası yükümlülüğümüz olan tüm yasal ve diğer gerekliliklere uygunluğu sağlamayı
• Toplumun daha sağlıklı ve konforlu yaşam alanlarına erişimini kolaylaştırmak için, çevre dostu teknoloji kullanarak tüm paydaşlarımız için değer yaratmaya odaklanmayı
• Üretimin dört temel taşı olan insan, makine, malzeme ve metodu en verimli şekilde kullanmayı, değişimleri takip etmeyi, sürekli iyileştirmeler yapmayı, risk ve fırsatları öngörerek işlerimizi planlamayı
• Kalite, çevre, iş sağlığı ve iş güvenliği konularını birlikte değerlendirerek oluşturduğumuz sürdürülebilir yönetim modeli ile sektörümüzün örnek işletmesi olmak için çalışmayı
• Satış sonrası hizmetlerimizde müşteri memnuniyetini sürekli olarak ölçmeyi, ihtiyaç ve beklentilerini bilmeyi ve müşteri taleplerini açık, şeffaf ve hızlı bir şekilde çözmeyi
• Faaliyetlerimiz için gerekli olan kaynakları sağlamayı

Taahhüt eder, Kalite politikamız olarak ilan ederiz.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024

TS EN ISO 27001 Bilgi Güvenliği Yönetim Sisteminin ana teması; Siberson Bilişim Güvenliği Anonim Şirketi, insan, altyapı, yazılım, donanım, kullanıcı bilgileri, kuruluş bilgileri, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, risk yönetimini güvence altına almak, bilgi güvenliği yönetimi süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.

Bu doğrultuda BGYS Politikamızın amacı:

• İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı Siberson Bilişim Güvenliği Anonim Şirketi’nin bilgi varlıklarını korumak, bilgiye erişilebilirliği iş süreçleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak, sürekli iyileştirmeye yönelik çalışmalar yapmak
• Bilgi güvenliği temel unsurları gizlilik, bütünlük ve erişilebilirliğe bağlı olarak, kullanıma sunulan bilgi varlıklarının izinsiz veya yetkisiz bir biçimde erişimi, kullanımı, değiştirilmesi, ifşa edilmesi, ortadan kaldırılması, el değiştirmesi ve hasar verilmesini önlemek
• Bilgi güvenliği varlıklarında sadece elektronik ortamda tutulan verilerin değil; yazılı, basılı, sözlü ve benzeri ortamda bulunan tüm verilerin güvenliği ile ilgilenmek
• Yasa çerçevesinde bütün kişilerin verilerinin mahremiyet ve gizliliğinin sağlanması için gerekli çalışmaların yapılmasını taahhüt etmek
• Bilgi Güvenliği Yönetimi ve KVKK eğitimlerini tüm personele vererek bilinçlendirmeyi sağlamak
• Kurum personelinin bilgi güvenliğine bilinçli yaklaşımı ve sorumluluk alanlarına düşen görevleri yerine getirmesi, yayınlanan politika, prosedür, talimat ve duyurulara azami derecede özen göstermesini sağlamak
• Bilgi Güvenliğini hedef alan gerçekte var olan veya şüphe uyandıran tüm açıklıkları bilgi güvenliği olay yönetimi kapsamında değerlendirilmesi ve yapılan değerlendirmeler neticesinde, mevcut kontrollerin güncellenmesi veya yeni kontrollerin devreye alınması faaliyetlerinin en kısa zamanda gerçekleştirilmesini sağlamak
• İş süreklilik planları hazırlamak, sürdürmek ve test etmek
• Bilgi Güvenliği konusunda periyodik olarak değerlendirmeler yaparak mevcut riskleri tespit etmek; değerlendirmeler sonucunda, aksiyon planlarını gözden geçirmek ve takibini yapmak
• Bilgi Güvenliği Politikamızda yer alan amaçları destekleyen çalışmaların, her yıl oluşturulan Bilgi Güvenliği Hedeflerinde yer almasını ve bu çalışmaların ilerleme durumlarının, yıl içinde takip edilmesini ve raporlanmasını sağlamak
• Bilgi Güvenliği Yönetim Sisteminin sürekli iyileştirilmesini sağlamak ve sürekli iyileştirmeye yönelik çalışmaların yönetim tarafından gözden geçirilmesini sağlamaktır.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024

Bu politika, Siberson Bilişim Güvenliği Anonim Şirketi’nin iş sürekliliği ihtiyaçları ve öncelikleriyle uyumlu bir iş sürekliliği yönetim yapısının hayata geçirilmesi, işletilmesi ve sürekli iyileştirilmesi için gerekli temel çerçeveyi çizmek ve prensipleri açıklamak için hazırlanmıştır.

• Afet ve acil durumlarda birinci öncelik olarak can güvenliğini sağlamayı
• Müşterilerimizin güven duyduğu ve dolayısıyla tercih ettiği itibarlı ve sağlam firma itibarımızı korumayı
• İş sürekliliği yapımızı, ilgili tarafların beklentileri ile yasal ve regülatif yükümlülükleri dikkate alarak oluşturup, işletip ve sürekli iyileştirmeyi
• Felaket başa gelmeden evvel, önleyici ve koruyucu tedbirleri bulmak ve uygulamayı
• İş sürekliliği kapasitemizi, ISO22301 standardı şartları doğrultusunda uygulamayı ve ISO 22301 standardı pratiklerine göre sürekli iyileştirmeyi
• İş sürekliliği yapımızın beklentileri karşılaması ve daha ileri gitmesi için gerekli hedefleri ölçülebilir olarak belirlemeyi ve senelik olarak değerlendirmesini gerçekleştirmeyi
• Ürün ve hizmetlerimizi destekleyen öncelikli faaliyetleri belirlemek için iş etki analizi gerçekleştirmeyi
• İş etki analizinde belirlenmiş öncelikli faaliyetleri korumaya ve kurtarmaya yönelik hazırlıkları yapmayı
• Planlarımızın acil durumlarda çalışmasını garanti altına almak üzere gerçekçi senaryolar eşliğinde düzenli tatbikatlar gerçekleştirmeyi

Kurulan kontrol altyapısı ile iş sürekliliği sağlamayı ve iyileştirmeyi taahhüt ederiz.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024

Siberson Bilişim Güvenliği Anonim Şirketi:

• Paydaşlarına sunduğu teknoloji, ürün ve hizmetlerle değer üretmek, paydaş memnuniyetini artırmak, kaynaklarını en verimli şekilde kullanarak etkin sonuçlar elde etmek ve bunların sürdürülebilirliğini sağlamak için risk yönetiminin önemine inanır. Bunun bir göstergesi olarak Risk Yönetimini; yürüttüğü tüm yönetimsel ve operasyonel faaliyetlerinde göz önünde bulundurur.
• Faaliyetlerini misyonu doğrultusunda sürdürülebilir bir şekilde yürütmek ve Stratejik Planı kapsamında belirlenen amaç ve hedeflerine ulaşabilmek için; kurumsal riskleri uygun teknoloji altyapısı ve etkin bir sistematik ile belirler, derecelendirir, gerekli önlemleri alır, izler ve düzenli olarak raporlar. Ayrıca risk yönetimi yaklaşımını gözden geçirmelerle sürekli iyileştirir. Risklerin bütünleşmiş bir şekilde yönetimi için ulusal ve uluslararası uygulamalarda kabul görmüş risk yönetim modellerini kullanır.
• Riski yönetme ile ilgili yükümlülükleri yerine getirmek ve aksiyonları yürütmek için gerekli kaynakların bulundurulmasını taahhüt eder.
• Takip ettiği riskleri şu temel kategoriler altında gruplamaktadır: Stratejik riskler, yasal riskler, finansal riskler, süreç riskleri, proje riskleri, çevresel riskler, iş sağlığı ve güvenliği riskleri ve bilgi güvenliği riskleri.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024

Siberson Bilişim Güvenliği Anonim Şirketi’nin iç ve dış müşterilerine sunduğu bilişim güvenliği hizmetlerinin güvenilir, tutarlı, kaliteli ve sürekli iyileştirme prensibine dayalı olarak uygun maliyetlerle, ilgili yasa ve yönetmeliklere uyarak sağlanabilmesi için ISO 20000-1 standardına dayalı hizmet yönetim sistemini kurmak, işletmek ve geliştirmek amacıyla oluşturulmuştur.

Hizmet yönetimi ve gereksinimlerinde ulaşılmak istenen hedef, müşteri memnuniyetidir. Bu amaçla verilen hizmetlerden sonra düzenli olarak müşteri memnuniyetini belirlemeye yönelik sorgulama ve ölçme yöntemleri devreye alınmıştır.

Müşteri odaklı olarak çalışan Siberson Bilişim Güvenliği Anonim Şirketi’nin hedefi, servis seviye anlaşmalarını ve sözleşmeli müşteri şartlarını eksiksiz yerine getirebilmek için her bir servis sürecindeki süreç performans hedeflerini yakalamak, servis vermekte olduğu müşterilerinin iş sürekliliğini sağlamak ve servis süreçlerini iyileştirmektir.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024

Ana politikamız müşterilerimizin ve ilgili tarafların bildirimlerini, müşteri odaklı yaklaşımla ele alarak, etkili ve verimli bir sistemle en hızlı şekilde çözüme ulaştırarak, proseslerimizi sürekli iyileştirmek ve sonucunda müşteri memnuniyetini artırmaktır.

Bunu gerçekleştirmek için:

• Müşteri bildirimlerini, öncelikle haklı olduğunu kabul ederek, telefon, mail, sosyal medya gibi tüm mercilerde yakinen takip edip araştırarak, her türlü bildirime adil ve objektif yaklaşımla
• Hızlı şekilde iletişimi kurarak, çözümler üretip, müşteri memnuniyetinin sağlanmasını
• Müşterilerimizin bizden kaliteli hizmet beklentisine uygun bir anlayışı benimseyerek, profesyonel kadromuz ve yaklaşımımızla müşterilerimizin taleplerine yönelik hizmet vermeyi
• Müşteri şikâyet yönetim süreci ve kullanılan sistemleri, gelişime açık alanların tespit edilmesi, verimliliğin artırılması için düzenli olarak gözden geçirmeyi, etkinlikleri raporlamayı ve sürekli iyileştirmeyi
• Kurumumuzun müşterilere doğrudan ya da dolaylı sunduğu ürün ya da hizmetler için güçlü, doğru, net ve devamlılık sağlayan müşteri-kurum ilişkisi oluşturmayı
• İç ve dış iletişim gücünü artırarak, gerekli tüm kaynakları sağlayarak müşteri, çalışan ve diğer ilgili tarafların geri bildirimlerini en hızlı ve doğru şekilde değerlendirmek, cevaplamak ve problemleri tekrarını engelleyecek şekilde çözüme ulaştırmayı
• Şirket değerlerini koruyarak, çalışanların istekli, yüksek motivasyonla çalıştığı, katılımcı, pozitif bir şirket kültürü oluşturmayı hedeflemeyi
• Çevreye, insana ve topluma saygılı olmayı
• Müşteri memnuniyetini ve sürekliliğini sağlamak için ilgili yasal şartlara uymayı

Taahhüt ederiz.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024

• Çalışanlarımızın, alt yüklenicilerimizin, ziyaretçilerimizin kurumumuz tarafından hazırlanan İş Sağlığı ve Güvenliği ile ilgili uyulması gereken kurallara riayet ettirmeyi
• Kurumumuz içinde etkili iş sağlığı ve güvenliği kültürü oluşturmak ve desteklemek adına ilgili politikalar, prosedürler, sistemler, bilgilendirme, eğitim oluşturmak ve sürdürmeyi
• Yürürlükteki İSG ile ilgili mevzuat, düzenlemeler ve standartlarıyla uyumlu olmayı
• İşyerinde iş kazası ve meslek hastalığına sebep olabilecek emniyetsiz durum ve davranışların etkin bir risk değerlendirmesiyle önceden tespit etmeyi ve ortadan kaldırmayı, her seviyedeki çalışanların, ziyaretçilerin, alt yüklenicilerin sağlık, güvenlik ve sosyal refahlarını temin etmeyi
• Yürürlükte bulunan İSG mevzuatlarına ve İSG ile ilgili diğer gerekliliklere uygun olarak her türlü tedbiri almayı, araç gereç ve kişisel koruyucu ekipmanları bulundurmayı, gereğinde kullanılmasını sağlamayı
• Çalışanlarımızın İş Sağlığı ve Güvenliği bilincinin oluşturulması ve geliştirilmesi için periyodik eğitim programı oluşturarak ilgili tüm personelin uygun İSG eğitim almasını sağlamayı
• İSG performansını sürekli olarak iyileştirmek için yeterli kaynak ayırmayı
• Çalışanlar için düzenli olarak sağlık gözetimi sağlamayı
• Bu doğrultuda kurulmuş ve yürütülmekte olan İSG Yönetim Sistemimizin sürekliliğini sağlamayı

İSG politikamız olarak taahhüt ederiz.

Onaylayan — Gökhan Manav, Genel Müdür · 19 Temmuz 2024