Tirsan Kardan, um alle Arten von Risiken zu bewältigen, die sich auf die Vertraulichkeit, Integrität und Zugänglichkeit von Informationsbeständen auswirken;
• Bietet jede Art von Unterstützung und Ressourcen für die Einrichtung, Wartung und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems. Der Vorstand nimmt seine Aufgaben wahr, indem er die Strategie festlegt und die Umsetzung überwacht.
• Machbarkeitsaspekte werden in Planungen und Kontrollen berücksichtigt. Compliance und Nachhaltigkeit der Unternehmensprozesse werden sichergestellt.
• Risiken, die die Vertraulichkeit, Integrität und Zugänglichkeit von Informationsbeständen beeinträchtigen, werden reduziert oder beseitigt, und die erforderlichen Kontrollen und Praktiken werden durch regelmäßige Überprüfung festgelegt, geprüft und verbessert.
• Notwendige Folgemaßnahmen und Vorkehrungen werden getroffen, um die Einhaltung der gesetzlichen Bestimmungen sicherzustellen.
• Die Erwartungen unserer Kunden an die Informationssicherheit werden erfüllt. Von unseren Lieferanten wird erwartet, dass sie unsere Informationssicherheitsregeln einhalten.
• Der Schutz personenbezogener Daten ist ein wichtiges Thema im Hinblick auf verfassungsmäßige Rechte und ethische Werte. Die Einhaltung von Gesetzen und Vorstandsentscheidungen wird sichergestellt.
• Die Kontinuität und Redundanz der Informationsverarbeitungsanlagen, die die Durchführung unserer Geschäftsprozesse ermöglichen, sind uns sehr wichtig.
• Das Eigentum an den in den Geschäftsprozessen unseres Unternehmens verwendeten Informationsressourcen liegt bei unserem Unternehmen. Jeder, der auf diese Wesen zugreift, sollte sich dessen bewusst sein.
• Die Informationssicherheit wird durch Vorfallmanagement und Disziplinarverfahren überwacht.