SUWEN BİLGİ GÜVENLİĞİ POLİTİKASI

Suwen Tekstil Sanayi Pazarlama A.Ş. ("Suwen"), bilgi varlıklarının korunmasını kurumsal sürdürülebilirliğin ve paydaş güveninin temel unsurlarından biri olarak kabul eder.

Suwen; kurumsal verilerinin yanı sıra müşterilerine, çalışanlarına, tedarikçilerine ve iş ortaklarına ait bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla bilgi güvenliği yönetimini sistematik bir yaklaşımla ele alır ve ulusal mevzuat ile uluslararası standartlar doğrultusunda yürütür.

Bu kapsamda Suwen, Sermaye Piyasası Kurulu düzenlemeleri başta olmak üzere yürürlükteki tüm yasal gerekliliklere uyum sağlamayı ve bilgi güvenliği gereksinimlerini yerine getirmeyi hedefler.

Bilgi Güvenliği Taahhüdümüz

• Bilgi varlıklarını güvenlik hassasiyet derecelerine göre sınıflandırır ve uygun koruma mekanizmaları tesis eder.
• Bilgi güvenliği risklerini düzenli olarak değerlendirir ve gerekli önlemleri alır.
• Erişim ve yetkilendirme süreçlerini "en düşük yetki" ve görevler ayrılığı prensibi doğrultusunda yönetir.
• Kritik sistemlerde denetim izlerini kayıt altına alır ve izler.
• Olası bilgi güvenliği olaylarını zamanında tespit eder ve etkin şekilde yönetir.
• Siber tehditlere karşı koruyucu ve önleyici teknik kontroller uygular.
• Fiziksel ve çevresel güvenliği sağlayarak bilgi varlıklarını korur.
• Tedarikçi ve üçüncü taraflarla olan iş ilişkilerinde bilgi güvenliğini şart unsur olarak ele alır.
• İş sürekliliğini destekleyecek teknik ve organizasyonel tedbirleri uygular.
• Çalışanlarının bilgi güvenliği farkındalığını artırmaya yönelik düzenli eğitimler gerçekleştirir.
• Bilgi güvenliği performansını izler ve sistemi sürekli iyileştirir.

Yönetişim ve Sorumluluk

Bilgi güvenliği, Suwen Yönetim Kurulu gözetiminde yürütülür. Üst yönetim, bilgi güvenliği süreçlerinin etkin şekilde uygulanmasını sağlamak ve gerekli kaynakları tahsis etmekle sorumludur.

Bilgi güvenliği kültürü, tüm çalışanların ve bilgi sistemlerine erişimi bulunan üçüncü tarafların sorumluluğundadır.

Suwen, bilgi güvenliğini tüm iş süreçlerinde temel bir gereklilik olarak ele alır ve paydaşlarının verilerini korumayı kurumsal bir öncelik olarak görür.