Δήλωση Πολιτικής Ασφάλειας Πληροφοριών
Η προστασία των πληροφοριών και των πληροφοριακών συστημάτων έχει στρατηγική σημασία για την ΒΙΑΝΕΞ με στόχο την επίτευξη των επιχειρηματικών της σκοπών. Η Διοίκηση, αναγνωρίζοντας τη σημασία των πληροφοριακών αγαθών στις επιχειρησιακές λειτουργίες, υποστηρίζει ενεργά και προωθεί όλες τις απαραίτητες δράσεις για τη διασφάλιση της συνεχούς και ασφαλούς λειτουργίας τους.
Προς υποστήριξη αυτής της δέσμευσης, η ΒΙΑΝΕΞ έχει σχεδιάσει, εφαρμόζει και διατηρεί Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ) σύμφωνα με τις απαιτήσεις του διεθνούς προτύπου ISO/IEC 27001.
Η Πολιτική Ασφάλειας Πληροφοριών στοχεύει:
- Στη διασφάλιση της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας (CIA) όλων των διακινούμενων και επεξεργαζόμενων πληροφοριακών αγαθών.
- Στην προστασία των δικαιωμάτων των υποκειμένων των δεδομένων στο πλαίσιο των επιχειρηματικών της δραστηριοτήτων, σε πλήρη συμμόρφωση με τις ισχύουσες νομοθετικές και κανονιστικές απαιτήσεις.
- Στην άμεση πρόληψη, διαχείριση και αντιμετώπιση περιστατικών ασφάλειας που δύνανται να επηρεάσουν την επιχειρησιακή συνέχεια ή την αξιοπιστία των δεδομένων.
- Στη δέσμευση για συνεχή βελτίωση της αποτελεσματικότητας του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.
Για την επίτευξη των παραπάνω στόχων, η εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, καθώς και ένα ολοκληρωμένο πλαίσιο πολιτικών και διαδικασιών που διέπουν:
- Τους ρόλους, τις αρμοδιότητες και τα οργανωτικά σχήματα παρακολούθησης θεμάτων Ασφάλειας Πληροφοριών.
- Τους τεχνικούς μηχανισμούς και τα μέτρα ελέγχου πρόσβασης στις υποδομές και στα ευαίσθητα δεδομένα.
- Τη μεθοδολογία ταξινόμησης των πληροφοριών βάσει επιχειρησιακής αξίας, ευαισθησίας και κρισιμότητας.
- Την προστασία των δεδομένων σε όλα τα στάδια του κύκλου ζωής τους (επεξεργασία, αποθήκευση, μεταφορά και ασφαλής διαγραφή).
- Τη συνεχή εκπαίδευση και ευαισθητοποίηση του προσωπικού και των συνεργατών σε θέματα ασφάλειας.
- Τη διαχείριση περιστατικών ασφάλειας και ευπαθειών.
- Τη διασφάλιση της Επιχειρησιακής Συνέχειας και της Ανάκαμψης από Καταστροφές (Disaster Recovery) σε περιπτώσεις τεχνικών αστοχιών ή απρόβλεπτων συμβάντων.
Η ΒΙΑΝΕΞ διενεργεί περιοδικά Εκτιμήσεις Επικινδυνότητας (Risk Assessments) και υλοποιεί αντίστοιχα πλάνα διαχείρισης κινδύνων και διορθωτικών ενεργειών. Η αποτελεσματικότητα του ΣΔΑΠ αξιολογείται συστηματικά μέσω δεικτών απόδοσης (KPIs), εσωτερικών επιθεωρήσεων και τακτικών ανασκοπήσεων από τη Διοίκηση.
Ο Υπεύθυνος Ασφάλειας Πληροφοριών (ΥΑΣΠ) φέρει τη συνολική ευθύνη για τη λειτουργία, τον έλεγχο και τη διαρκή εποπτεία του ΣΔΑΠ, καθώς και για τη λήψη προληπτικών πρωτοβουλιών προστασίας.
Όλοι οι εργαζόμενοι και οι εξωτερικοί συνεργάτες της ΒΙΑΝΕΞ με πρόσβαση σε εταιρικές πληροφορίες και πληροφοριακά συστήματα δεσμεύονται για την τήρηση των κανόνων και των διαδικασιών της παρούσας Πολιτικής.
VE26268