BGYS Politikamız

TÜRİB, Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamında; işlettiği piyasalar ve bunlara yönelik sunduğu temel ve yardımcı ilişkili ürün ve hizmetler, bunlara ilişkin süreçler ve sunulduğu yerleşkeler ile bu faaliyetlere yönelik kullanılan bilgi ve bilgi varlıklarının güvenliğini sağlamayı teminen;

• BGYS kapsam ve sınırları içinde, yasal ve düzenleyici gereksinimlere uymayı, üçüncü şahısların sözleşmeden doğan yükümlülüklerini veya bağımlılıklarını dikkate almayı,
• Bilgi güvenliği risklerini belirlemeyi ve riskleri sürekli gözden geçirerek kabul edilebilir seviyede tutulması için gerekli aksiyonları almayı,
• Borsa çalışanlarının bilgi güvenliği farkındalıklarını yüksek tutmayı,
• Yönetim sistemlerinin yapılacak yönetim gözden geçirme toplantıları ile değerlendirilmesini sağlamayı, politikayı güncel tutmayı,
• Politika kapsamı dâhilindeki tüm kurumsal ve kişiye özel bilgilerin gizliliğini, bütünlüğünü, yetkiler dâhilinde erişilebilirliğini ve sürekliliğini korumayı,
• Varlıkları yönetmeyi, bilgi ve bilgi işlem olanaklarının ihtiyaçlarını ve risklerini belirlemeyi, risklere yönelik kontrolleri geliştirip uygulamayı, risklerin işlenmesi için çalışma esaslarını ortaya koymayı, riskleri yönetmeyi,
• Gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini minimize edecek yetkinliğe sahip olmayı,
• BGYS’yi sürekli iyileştirmeyi, bu çerçevede bilgi güvenliği amaç ve hedeflerini belirleyerek sistemin sürdürülebilirliğini sağlamayı,
• İş sürekliliğine yönelik tehditlerinin etkisini azaltmayı ve iş sürekliliğine katkıda bulunmayı,
• Bilgi güvenliği farkındalığını arttırmak amacıyla teknik ve davranışsal yetkinlikleri geliştirecek eğitimlerin gerçekleştirilmesini sağlamayı taahhüt eder.