Unsere Informationssicherheitsrichtlinie

1. ÜBERBLICK

Informationssicherheit umfasst die notwendigen Maßnahmen und Vorkehrungen, um lebenswichtige Informationen gemäß den Grundsätzen der Vertraulichkeit, Integrität und Verfügbarkeit zu schützen, ihre Integrität sicherzustellen und sie zugänglich und verfügbar zu halten.

• Vertraulichkeit: Schutz von Informationen davor, in die Hände Unbefugter zu gelangen, und vor unbefugtem Zugriff.

• Integrität: Informationen werden nicht von Unbefugten verändert.

• Verfügbarkeit: Informationen sind für befugte Personen bei Bedarf zugänglich und nutzbar.

2. GELTUNGSBEREICH

Diese Richtlinie gilt für alle Mitarbeitenden, Praktikanten und externen Dienstleister des Hisar Hospital. Alle Nutzer müssen sich der in dieser Richtlinie enthaltenen Verantwortlichkeiten und gesetzlichen Pflichten bewusst sein und entsprechend handeln.

3. ZIEL

Ziel dieser Richtlinie ist es, die Vertrauenswürdigkeit der Einrichtung und ihr Ansehen zu schützen, die Konformität von Verträgen mit Dritten sicherzustellen und die Kontinuität der Kern- und Unterstützungsprozesse mit möglichst geringen Unterbrechungen zu gewährleisten.

4. VERANTWORTUNG

Der Ausschuss für Informationssicherheitsmanagement ist im festgelegten Rahmen dafür verantwortlich, Risiken für die Informationswerte des Unternehmens auf einem von der Geschäftsleitung genehmigten akzeptablen Niveau zu halten.

5. GRUNDSÄTZE DER INFORMATIONSSICHERHEIT

• Den Grundsatz des Schutzes vertraulicher Informationen sowie weitere Richtlinien und Dokumente kennen und einhalten,

• Vertraulichkeit, Integrität und Verfügbarkeit unternehmenseigener Informationen in persönlicher und elektronischer Kommunikation sicherstellen,

• Interne Informationsquellen (Dokumente, Mitteilungen usw.) nicht unbefugt mit Dritten teilen,

• Vertraulichkeit, Integrität und Verfügbarkeit von Informationen von Kunden, Geschäftspartnern, Lieferanten oder Dritten des Hisar Hospital schützen.

• Informationssysteme und Infrastruktur des Unternehmens nicht für rechtswidrige Zwecke nutzen,

• Verstöße gegen die Informationssicherheit sind zu melden, und es sind Maßnahmen zu ihrer Verhinderung zu ergreifen.

• Damit Anwendbarkeit der Richtlinie, aufgestellte Regeln und getroffene Maßnahmen den Betrieb nicht beeinträchtigen, sind diese Strukturen regelmäßig zu überprüfen, kontinuierlich zu verbessern und Aktionspläne zu erstellen.

• Informationssicherheitsrisiken sind zu identifizieren und zu bewerten, und es ist ein entsprechender Risikobehandlungsplan zu erstellen.

6. REGELVERSTÖSSE UND SANKTIONEN

Bei einem Verstoß gegen diese Richtlinie untersucht das Informationssicherheitsteam des Hisar Hospital mit Unterstützung des erforderlichen Personals die Ursache. Ist der Verstoß unbeabsichtigt und beruht er etwa auf fehlender Schulung, wird daran gearbeitet, die Ursache zu beheben. Bei Nichteinhaltung der Informationssicherheitsrichtlinie, -verfahren und -anweisungen kann die Einrichtung Maßnahmen wie Verwarnung, Rüge, Geldstrafe oder Vertragskündigung ergreifen.

• Sicherstellung regelmäßiger Audits und kontinuierlicher Verbesserung des Informationssicherheitsmanagementsystems.

Allgemeiner Ansatz zur Informationssicherheit:

Als Hisar Sağlık Hizmetleri A.Ş. verpflichten wir uns, um jegliche Risiken für unsere Informationssicherheit, unsere Geschäftskontinuität und unsere Informationswerte zu steuern,

• unsere Unternehmensdaten und -informationen (Personalakten, Kunden- und Lieferantendaten usw.) als wertvoll und kritisch zu betrachten und die Anforderungen der Gesetze und Normen zur Informationssicherheit zu erfüllen,

• die erforderliche Infrastruktur bereitzustellen und Sicherheitsmaßnahmen zu ergreifen, damit IT-Dienste ohne Unterbrechung betrieben werden und nur befugte Personen auf Informationen zugreifen können,

• das gemäß TS ISO/IEC 27001:2022 erforderliche Informationssicherheitsmanagementsystem einzurichten, zu dokumentieren und kontinuierlich zu verbessern,

• gesetzliche Vorschriften und Anforderungen zur Informationssicherheit zu verfolgen,

• die nötigen Schulungen zur Stärkung des Informationssicherheitsbewusstseins durchzuführen,

• sicherzustellen, dass externe Dienstleister die Anforderungen des Informationssicherheitssystems erfüllen,

• die Informationssicherheitsanforderungen von Dritten, Kunden und Lieferanten festzulegen und sicherzustellen, dass sie das Informationssicherheitsmanagementsystem einhalten,

• sowie die Informationssicherheitsstandards unseres Unternehmens festzulegen und regelmäßig deren Prüfung und Einhaltung sicherzustellen.