ISO/IEC 27001:2022 · Bilgi Güvenliği Yönetim Sistemi
Bilgi Güvenliği Politikası
Zafer Koleji olarak; Atatürk ilke ve inkılaplarının ışığında, çağdaş, evrensel değerlere sahip, akademik ve sosyal yönden donanımlı, etik değerlere bağlı, sorumluluk sahibi ve geleceğe yön verecek bireyler yetiştirmeyi temel görevimiz olarak kabul ederiz.
Eğitim faaliyetlerimizin güvenilir, sürdürülebilir ve kesintisiz şekilde yürütülmesini sağlamak amacıyla sahip olduğumuz bilgi varlıklarının korunmasını kurumsal sorumluluğumuz olarak görürüz. Bilginin; öğrenci, veli, çalışan, mezun, tedarikçi, iş ortağı ve kurumumuzla ilişkili tüm taraflar açısından stratejik bir değer olduğunun bilinciyle, bilgi güvenliğini kurum kültürümüzün ayrılmaz bir parçası olarak benimseriz.
Taahhütlerimiz
Bu doğrultuda Zafer Koleji olarak;
- Öğrenci, veli, çalışan, mezun, tedarikçi, iş ortakları ve diğer ilgili taraflara ait bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,
- Kurum için değer ifade eden tüm bilgi varlıklarını belirlemeyi, sınıflandırmayı ve uygun güvenlik kontrolleri ile korumayı,
- ISO/IEC 27001:2022 standardına dayalı bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmayı, uygulamayı, sürdürmeyi, düzenli olarak gözden geçirmeyi ve sürekli iyileştirmeyi,
- BGYS’nin etkin şekilde işletilmesi amacıyla gerekli yetki, rol ve sorumlulukları tanımlamayı, duyurmayı ve periyodik olarak gözden geçirmeyi,
- Bilgi güvenliği, kişisel verilerin korunması, fikri mülkiyet, telif hakları ve diğer tüm ilgili yasal, düzenleyici, sözleşmesel ve kurumsal yükümlülüklere tam uyum sağlamayı,
- Bilgi güvenliği risklerini belirli aralıklarla sistematik yöntemlerle tanımlamayı, analiz etmeyi, değerlendirmeyi, kabul edilebilir seviyelere indirmeyi ve etkin şekilde yönetmeyi,
- Eğitim süreçlerinde kullanılan bilgi sistemleri, dijital platformlar, ağ altyapıları, bulut hizmetleri ve tüm teknolojik kaynakların güvenliğini sağlamayı,
- Siber tehditler, bilgi güvenliği açıklıkları ve ihlal olaylarını etkin şekilde yönetmeyi; olayların etkilerini en aza indirecek önleyici, tespit edici, müdahale edici ve düzeltici faaliyetleri uygulamayı, kök neden analizleri yaparak benzer olayların tekrarını önlemeyi,
- Eğitim faaliyetlerinin ve kurumsal hizmetlerin kesintisiz devamını sağlamak amacıyla iş sürekliliği ve olağanüstü durum planlarını hazırlamayı, düzenli olarak test etmeyi ve güncel tutmayı,
- Bilgi güvenliğinin en önemli unsurunun insan olduğu bilinciyle; çalışanlarımızın, öğrencilerimizin ve kritik tüm paydaşlarımızın bilgi güvenliği farkındalığını artıracak eğitimler düzenlemeyi, bu eğitimlerin etkinliğini ölçmeyi ve sonuçlarını takip etmeyi,
- Bilgi güvenliği performansını düzenli olarak izlemeyi, ölçmeyi, denetlemeyi ve elde edilen sonuçları sürekli iyileştirme faaliyetlerinde kullanmayı,
- Bilgi güvenliği hedeflerini belirlemeyi, bu hedefleri düzenli olarak gözden geçirmeyi ve hedeflere ulaşılması için gerekli insan kaynağı, teknoloji ve finansal kaynakları sağlamayı,
taahhüt ederiz.
Ortak Sorumluluk ve Bağlayıcılık
Zafer Koleji Yönetimi olarak; bilgi güvenliğini yalnızca teknoloji birimlerinin değil, tüm çalışanların ve paydaşların ortak sorumluluğu olarak kabul eder; tüm süreçlerimizde güvenilir, sürdürülebilir, dirençli ve sürekli gelişen bir bilgi güvenliği kültürü oluşturmayı hedefleriz.
Bu politika, Zafer Koleji BGYS kapsamında tüm çalışanlar, öğrenciler, tedarikçiler, hizmet sağlayıcılar ve bilgi varlıklarına erişimi bulunan tüm ilgili taraflar için bağlayıcıdır. Yönetim tarafından düzenli olarak gözden geçirilir ve kurumun stratejik hedefleri doğrultusunda sürekli geliştirilir.