Politique de Sécurité de l'Information

Le Système de Management de la Sécurité de l'Information d'EGEROBOT englobe l'ensemble de l'organisation, les partenaires commerciaux, les fournisseurs et les relations clients. Cette politique s'applique à toutes les activités de traitement de l'information, y compris les environnements physiques, les systèmes numériques, les infrastructures cloud et les environnements de travail à distance.

En tant qu'EGEROBOT et nos employés, nous nous engageons à éliminer et gérer tous types de risques pour notre continuité d'activité, nos actifs informationnels et nos données personnelles;

1. 1Documenter, certifier et améliorer continuellement notre système de management de la sécurité de l'information
2. 2Assurer la confidentialité, l'intégrité et l'accessibilité des informations des clients, partenaires commerciaux, parties prenantes, fournisseurs ou autres tiers
3. 3Assurer la conformité à toutes les réglementations légales et contrats relatifs à la sécurité de l'information
4. 4Organiser des formations pour développer les compétences techniques et comportementales
5. 5Protéger la confidentialité des données critiques telles que les objectifs stratégiques, les sources d'approvisionnement, les informations des clients, parties prenantes, partenaires commerciaux et employés
6. 6Créer des environnements physiques et électroniques appropriés pour la sécurité des actifs informationnels
7. 7Fournir les plans et l'infrastructure technique nécessaires pour assurer la continuité de nos services informatiques
8. 8Détecter en temps opportun les situations contraires à la sécurité de l'information et répondre immédiatement
9. 9Prendre les mesures prévues par la Loi sur la Protection des Données Personnelles n° 6698
10. 10Protéger toutes les données personnelles et actifs informationnels d'EGEROBOT et améliorer continuellement la sécurité de l'information en gérant les risques existants et potentiels

nous nous engageons.

1. 1Identifier la valeur des actifs informationnels par une évaluation appropriée des risques
2. 2Comprendre les vulnérabilités et les menaces potentielles
3. 3Réduire les risques à des niveaux acceptables
4. 4Se conformer à la législation nationale (KVKK, 5651, TTK)
5. 5Se conformer aux réglementations internationales (RGPD, ISO 27001:2022)
6. 6Respecter les conditions contractuelles des clients
7. 7Se conformer aux procédures et instructions de contrôle
8. 8Augmenter continuellement le niveau de maturité en cybersécurité

• Formation annuelle sur la sécurité de l'information pour tous les employés
• La formation d'intégration pour les nouveaux employés est obligatoire
• Des simulations de phishing et des tests de sensibilisation sont effectués
• Des formations de sécurité spécialisées basées sur les rôles sont organisées
• Les registres de formation sont documentés

Cette politique:

• Est révisée au moins une fois par an
• Est révisée en cas de changements significatifs, d'incidents de sécurité ou de mises à jour réglementaires
• Est évaluée lors des réunions de Revue de Direction (MR)

Contactez-nous pour des questions sur la sécurité de l'information ou pour signaler des incidents.