Политика за сигурност на информацията

Защитата на информацията и на системите за нейната обработка е от стратегическо значение за Компанията, за да постигне своите краткосрочни и дългосрочни цели и същевременно да гарантира поверителността на данните на клиентите, които използват нейните услуги.

Компанията, като признава критичното значение на информацията и информационните системи за изпълнението на своите бизнес функции, прилага Политика за сигурност на информацията с цел:

• Гарантиране на поверителността, целостта и наличността на информацията, която обработва.
• Осигуряване на правилното функциониране на информационните системи.
• Своевременно справяне с инциденти, които могат да застрашат бизнес функциите на Компанията.
• Изпълнение на законовите и регулаторните изисквания.
• Непрекъснато повишаване на нивото на сигурност на информацията.

За тази цел:

• Определят се организационните структури, необходими за наблюдение на въпросите, свързани със сигурността на информацията.
• Определят се техническите мерки за контрол и ограничаване на достъпа до информация и информационни системи.
• Определя се начинът на класифициране на информацията според нейната важност и бизнес стойност.
• Описват се необходимите действия за защита на информацията по време на етапите на нейната обработка, съхранение и пренос.
• Определят се начините за информиране и обучение на служителите и партньорите на Компанията по въпросите на сигурността на информацията.
• Определят се начините за справяне с инциденти, свързани със сигурността на информацията.
• Описват се начините, по които се гарантира сигурната непрекъснатост на бизнес функциите на Компанията в случаи на неизправност на информационните системи или при бедствия.

Компанията извършва оценки на рисковете, свързани със сигурността на информацията, на редовни интервали и предприема необходимите мерки за справяне с тях. Прилага рамка за оценка на ефективността на процесите за сигурност на информацията, чрез която се определят показатели за изпълнение, описва се методологията за тяхното измерване и се изготвят периодични отчети, които се преглеждат от Ръководството с цел непрекъснато подобряване на системата.

Отговорникът по сигурността на информацията отговаря за контрола и наблюдението на политиките и процедурите, свързани със сигурността на информацията, и за предприемането на необходимите инициативи за отстраняване на всички фактори, които могат да застрашат наличността, целостта и поверителността на информацията на Компанията. Всички служители на Компанията и нейните партньори с достъп до информацията и информационните системи на Компанията носят отговорност за спазването на правилата на прилаганата Политика за сигурност на информацията.

Компанията се ангажира с непрекъснато проследяване и спазване на регулаторната и законовата рамка и с постоянното прилагане и подобряване на ефективността на Системата за управление на сигурността на информацията.