Politika jonë e sigurisë së informacionit

1. PASQYRË E PËRGJITHSHME

Siguria e informacionit janë masat dhe kujdeset e nevojshme për mbrojtjen e informacionit jetik, sigurimin e integritetit të tij dhe ruajtjen e aksesueshmërisë dhe disponueshmërisë, në përputhje me parimet e konfidencialitetit, integritetit dhe disponueshmërisë.

• Konfidencialiteti: mbrojtja e informacionit nga rënia në duar të personave të paautorizuar dhe nga aksesi i paautorizuar.

• Integriteti: informacioni nuk ndryshohet nga persona të paautorizuar.

• Disponueshmëria: informacioni është i aksesueshëm dhe i përdorshëm nga personat e autorizuar kur u nevojitet.

2. FUSHA E ZBATIMIT

Kjo politikë përfshin të gjithë punonjësit, praktikantët dhe punonjësit e jashtëm të Hisar Hospital. Të gjithë përdoruesit duhet të veprojnë të vetëdijshëm për përgjegjësitë dhe detyrimet ligjore të kësaj politike.

3. QËLLIMI

Qëllimi i kësaj politike është të mbrojë besueshmërinë e institucionit dhe imazhin që përfaqëson, të sigurojë përputhshmërinë e kontratave me palët e treta dhe vazhdimësinë e veprimtarive kryesore e mbështetëse me ndërprerje minimale.

4. PËRGJEGJËSIA

Komiteti i menaxhimit të sigurisë së informacionit është përgjegjës, brenda fushës së përcaktuar, për mbajtjen e rreziqeve ndaj aseteve informative të kompanisë në një nivel të pranueshëm të miratuar nga drejtuesit e lartë.

5. PARIMET E SIGURISË SË INFORMACIONIT

• Njohja dhe respektimi i parimit të mbrojtjes së informacionit konfidencial dhe i politikave e dokumenteve të tjera,

• Sigurimi i konfidencialitetit, integritetit dhe aksesueshmërisë së informacionit të kompanisë në komunikimin personal dhe elektronik,

• Mosndarja pa autorizim me palë të treta e burimeve të brendshme të informacionit (dokumente, njoftime etj.),

• Mbrojtja e konfidencialitetit, integritetit dhe aksesueshmërisë së informacionit të klientëve, partnerëve, furnitorëve ose palëve të treta të Hisar Hospital.

• Mospërdorimi i sistemeve dhe infrastrukturës së informacionit të kompanisë për qëllime në kundërshtim me legjislacionin,

• Incidentet e shkeljes së sigurisë së informacionit duhet të raportohen dhe duhet të merren masa për t'i parandaluar.

• Që zbatueshmëria e politikës, rregullat e vendosura dhe masat e marra të mos pengojnë funksionimin, këto struktura duhet të rishikohen periodikisht, të përmirësohen vazhdimisht dhe të përgatiten plane veprimi.

• Rreziqet e sigurisë së informacionit duhet të identifikohen dhe vlerësohen dhe të përgatitet një plan trajtimi i rreziqeve.

6. SHKELJA E RREGULLAVE DHE SANKSIONET

Në rast shkeljeje të kësaj politike, ekipi i sigurisë së informacionit të Hisar Hospital shqyrton shkakun me mbështetjen e personelit të nevojshëm. Nëse shkelja është e paqëllimshme dhe vjen nga mungesa e trajnimit etj., punohet për të plotësuar mangësinë që e shkaktoi. Në rast mosrespektimi të politikës, procedurave dhe udhëzimeve të sigurisë së informacionit, institucioni mund të zbatojë masa si paralajmërim, qortim, gjobë dhe zgjidhje kontrate.

• Sigurimi i auditimit periodik dhe i përmirësimit të vazhdueshëm të sistemit të menaxhimit të sigurisë së informacionit.

Qasja e përgjithshme ndaj sigurisë së informacionit:

Si Hisar Sağlık Hizmetleri A.Ş., me qëllim menaxhimin e çdo rreziku ndaj sigurisë së informacionit, vazhdimësisë së biznesit dhe aseteve tona informative:

• Duke i konsideruar të dhënat dhe informacionin institucional (të dhënat e personelit, të klientëve dhe furnitorëve etj.) të vlefshme dhe kritike, të përmbushim detyrimet e kërkuara nga ligjet dhe standardet e sigurisë së informacionit,

• Të sigurojmë infrastrukturën e nevojshme dhe të marrim masat e sigurisë që shërbimet e teknologjisë së informacionit të vazhdojnë pa ndërprerje dhe informacioni të aksesohet vetëm nga persona të autorizuar,

• Të ngremë, dokumentojmë dhe përmirësojmë vazhdimisht sistemin e menaxhimit të sigurisë së informacionit sipas standardit TS ISO/IEC 27001:2022,

• Të ndjekim legjislacionin dhe kërkesat ligjore për sigurinë e informacionit,

• Të zhvillojmë trajnimet e nevojshme për të rritur ndërgjegjësimin për sigurinë e informacionit,

• Të sigurojmë që ofruesit e jashtëm të shërbimeve të përmbushin nevojat dhe kërkesat e sistemit të sigurisë së informacionit,

• Të përcaktojmë kërkesat e sigurisë së informacionit për palët e treta, klientët dhe furnitorët dhe të sigurojmë që ata të respektojnë sistemin e menaxhimit të sigurisë së informacionit,

• Angazhohemi të përcaktojmë standardet e sigurisë së informacionit të kompanisë sonë dhe të sigurojmë periodikisht auditimin dhe përputhshmërinë e tyre.