Notre politique de sécurité de l'information

1. VUE D'ENSEMBLE

La sécurité de l'information désigne les mesures et précautions nécessaires pour protéger les informations vitales, garantir leur intégrité et assurer leur accessibilité et disponibilité, conformément aux principes de confidentialité, d'intégrité et de disponibilité.

• Confidentialité: protection de l'information contre l'accès non autorisé et contre sa divulgation à des personnes non autorisées.

• Intégrité: non-modification de l'information par des personnes non autorisées.

• Disponibilité: accessibilité et utilisabilité de l'information par les personnes autorisées lorsqu'elles en ont besoin.

2. CHAMP D'APPLICATION

Cette politique s'applique à tous les employés, stagiaires et prestataires externes de Hisar Hospital. Tous les utilisateurs doivent agir en connaissance des responsabilités et obligations légales figurant dans cette politique.

3. OBJECTIF

L'objectif de cette politique est de protéger la fiabilité de l'établissement et l'image qu'il représente, d'assurer la conformité des contrats conclus avec des tiers et d'assurer la continuité des activités principales et de soutien de l'établissement avec un minimum d'interruption.

4. RESPONSABILITÉ

Le Comité de gestion de la sécurité de l'information est chargé, dans le cadre défini, de maintenir les risques pesant sur les actifs informationnels de l'entreprise à un niveau acceptable approuvé par la direction générale.

5. PRINCIPES DE SÉCURITÉ DE L'INFORMATION

• Connaître et respecter le principe de protection des informations confidentielles ainsi que les autres politiques et documents,

• Garantir la confidentialité, l'intégrité et l'accessibilité des informations de l'entreprise dans les communications personnelles et électroniques,

• Ne pas partager sans autorisation avec des tiers les ressources d'information internes (documents, annonces, etc.),

• Protéger la confidentialité, l'intégrité et l'accessibilité des informations des clients, partenaires, fournisseurs ou tiers de Hisar Hospital.

• Ne pas utiliser les systèmes d'information et les infrastructures de l'entreprise à des fins contraires à la législation,

• Les incidents de violation de la sécurité de l'information doivent être signalés et des mesures doivent être prises pour les prévenir.

• Afin que l'applicabilité de la politique de sécurité de l'information, les règles établies et les mesures prises ne perturbent pas le fonctionnement, ces structures doivent être revues périodiquement, améliorées en continu et des plans d'action doivent être préparés.

• Les risques liés à la sécurité de l'information doivent être identifiés et évalués, et un plan de traitement des risques doit être préparé en conséquence.

6. VIOLATION DES RÈGLES ET SANCTIONS

En cas de violation de cette politique, l'équipe Sécurité de l'information de Hisar Hospital examine la cause de la violation avec l'appui du personnel nécessaire. Si la violation est involontaire et résulte d'un manque de formation ou autre, des actions sont menées pour combler la lacune à l'origine du problème. En cas de non-respect de la politique, des procédures et des instructions de sécurité de l'information, l'établissement peut appliquer des mesures telles qu'avertissement, blâme, sanction financière ou résiliation du contrat.

• Assurer l'audit à intervalles réguliers et l'amélioration continue du système de management de la sécurité de l'information.

Approche générale de la sécurité de l'information :

En tant que Hisar Sağlık Hizmetleri A.Ş., afin de gérer tout type de risque concernant notre sécurité de l'information, notre continuité d'activité et nos actifs informationnels :

• Considérant nos données et informations institutionnelles (dossiers du personnel, données clients et fournisseurs, etc.) comme précieuses et critiques, remplir les obligations exigées par les lois et normes relatives à la sécurité de l'information,

• Mettre en place l'infrastructure nécessaire et prendre les mesures de sécurité permettant la continuité des services informatiques utilisés dans nos activités et l'accès aux informations par les seules personnes autorisées,

• Établir, documenter et améliorer en continu le système de management de la sécurité de l'information requis par la norme TS ISO/IEC 27001:2022,

• Suivre la législation et les exigences légales relatives à la sécurité de l'information,

• Dispenser les formations nécessaires afin de renforcer la sensibilisation à la sécurité de l'information,

• Veiller à ce que les prestataires externes répondent aux besoins et exigences du système de sécurité de l'information,

• Définir les exigences de sécurité de l'information des tiers, clients et fournisseurs et veiller à ce qu'ils se conforment au système de management de la sécurité de l'information,

• Nous nous engageons à définir les normes de sécurité de l'information de notre entreprise et à en assurer l'audit et la conformité à intervalles réguliers.