Nasıl Yönetiyoruz?
Şişecam olarak şirket ve üretim alanlarımızı kapsayan Bilgi Güvenliği Yönetim Sistemi’ne yönelik 11 adet ISO 27001 sertifikalarına sahibiz. Bilgi Güvenliği kapsamında eğitim, denetim, risklerin belirlenmesi, aksiyon ve düzeltici faaliyetlerin düzeltilmesi, bulgu takibi, hedef ve fırsatların belirlenmesi, ihlal olaylarının takibi ve ilgili mevzuat dokümanlarının güncellenmesi şeklindeki faaliyetlerimizi sürdürmekteyiz.
Pandemi dönemiyle birlikte uzaktan çalışmanın yaygınlaşması, internet kaynaklı güvenlik sorununu beraberinde getirmiştir. Şirketimiz, yeni çözümler üreterek veri ve bilgi güvenliğini sağlamaktadır ve üst düzey yöneticilerimizin katılımıyla oluşturulan “Siber Güvenlik Komitesi” ile risk ve konuların değerlendirildiği toplantılar aylık olarak düzenlenmektedir.
Uygulamalar
- Bilgi Güvenliği Yönetim Sistemi kapsamında çalışmaların yürütülmesi
- Bilgi Yönetimi Eğitimi’nin interaktif ve eğlenceli bir şekilde tüm çalışanlara sunulması
- Aylık olarak Siber Güvenlik Komitesi ile toplantılar düzenlenerek risk ve diğer konuların değerlendirilmesi
- Tüm çalışanlara ISO 27001 bilgi güvenliği farkındalık eğitimlerinin verilmesi
- Kişisel Veri Koruma Komitesi
İzleme ve Raporlama
Şişecam bünyesinde çalışanlara verilen bilgi güvenliği eğitim saati her yıl Sürdürülebilirlik Raporlarımızda beyan edilmektedir.
