Információ biztonsági stratégiánkban elsődleges szempont az ügyfeleink adatainak védelme
brw00809286d974000458.jpg

A VAR Kft. információ biztonsági stratégiáját meghatározza, hogy tevékenységünkből adódóan nagy mennyiségű ügyfél adatot kezelünk, melyek

  • komoly üzleti értékkel bírnak,
  • személyes adatokat tartalmaznak, melyre jogszabályi előírások vonatkoznak,
  • együttesen nagyobb értéket (és kockázatot) képviselnek, mint az egyedi adatok összesen (felhalmozódási effektus),
  • sértetlenségük és bizalmasságuk befolyásolják ügyfeleinknek saját vevőik felé történő teljesítését, megbízhatóságát.

Ennek megfelelően tevékenységünk biztonsága igen erős vevői elvárás. Információ biztonsági stratégiánkban elsődleges szempont ügyfeleink adatainak védelme a bizalmasság és a sértetlenség szempontjából.

Szervezetünk sikerét meghatározzák azok a kreatív megoldások, ötletek, melyekkel vevőink igényeit teljesítjük. Ezen megoldások, technológiák így számunkra szintén fontos, védendő értékek.

A rendszereinkkel kapcsolatos szakmai elvárások ugyanakkor nagyfokú rugalmasságot is követelnek a support tevékenység, illetve saját belső működésünket illetően. Ezeken a területen az információk rendelkezésre állását tekintjük alapvető szempontnak. Ennek érdekében szervezetünkön belül nyitottságot biztosítunk, munkatársaink részére elérhetővé tesszük a munkájukhoz szükséges információkat.

Folyamatos kockázatelemzés

Módszeres (FMEA = Failure Mode and Effect Analysis) és következetes kockázat elemzéssel határozzuk meg a birtokunkban lévő információk értékét és veszélyeztetettségét, és ezzel arányos intézkedéseket vezetünk be.

A jól működő információbiztonsági rendszer érdekében:

  • Olyan összetett védelmi rendszert alakítunk ki, mely segítségével kellő biztonsággal, ugyanakkor rugalmassággal tudjuk kezelni a ránk bízott, és saját információkat. A védelmi rendszer mind technikai szintű, mind szabályozás szintű elemeket tartalmaz.
  • Figyelemmel kísérjük a jogszabályi környezet változásait, hogy mindenkor megfeleljünk ezen előírásoknak
  • Figyelemmel kísérjük a technikai fejlődésből adódó lehetséges újabb kockázatokat, és védelmi rendszereket.
  • Rendszerünket ezeknek megfelelően folyamatosan felügyeljük, értékeljük, és fejlesztjük.
  • Minden munkatársunkban tudatosítjuk az információ biztonság fontosságát, a lehetséges kockázatokat, és a védelmi intézkedéseket