Bilgi Güvenliği

Garanti Rafineri ve Maden İşletmeleri A.Ş. olarak bilgi güvenliğini; kurumsal güvenilirliğin, operasyonel sürekliliğin ve sürdürülebilir büyümenin temel unsurlarından biri olarak görüyoruz. Kıymetli maden rafinasyonu faaliyetlerimiz kapsamında sahip olduğumuz bilgi varlıklarının korunmasını temel sorumluluğumuz kabul ediyoruz.

Müşteri bilgileri, finansal veriler, üretim süreçleri, analiz sonuçları, ticari sırlar, yasal kayıtlar ve operasyonel verilerin gizliliği, bütünlüğü ve erişilebilirliğini korumaya yönelik etkin bir bilgi güvenliği yaklaşımı benimsiyoruz.

Bu doğrultuda;

• Bilgi varlıklarımızı risk temelli yaklaşımla korur ve güvenlik kontrollerini sürekli geliştiririz, 
• Kritik operasyonel verilerin ve hassas bilgilerin gizliliğini, doğruluğunu ve sürekliliğini güvence altına alırız, 
• Siber güvenlik, erişim kontrolü, veri koruma ve sistem güvenliği uygulamalarını destekleriz, 
• Bilgi güvenliği risklerini izler, değerlendirir ve önleyici tedbirlerle yönetiriz, 
• Yasal düzenlemelere, sözleşmesel yükümlülüklere ve bilgi güvenliği gerekliliklerine tam uyum sağlamayı esas alırız, 
• Çalışanlarımızın bilgi güvenliği farkındalığını eğitim ve bilinçlendirme faaliyetleri ile geliştiririz, 
• İş ortaklarımız ve tedarikçilerimizle güvenli bilgi yönetimi kültürünü destekleriz, 
• İş sürekliliğini destekleyen güvenli ve kontrollü bilgi sistemlerinin sürdürülebilirliğini gözetiriz, 
• Bilgi güvenliği performansımızı sürekli gözden geçirerek iyileştirme yaklaşımını benimseriz. 

ISO 27001 Bilgi Güvenliği Yönetim Sistemi prensipleri doğrultusunda, bilgi güvenliği yaklaşımımızı sürekli geliştiriyor; bilgi varlıklarımızı koruyarak paydaşlarımıza güven veren dayanıklı ve sürdürülebilir bir yapı oluşturuyoruz.

Garanti Rafineri olarak bilgiyi yalnızca korunması gereken bir varlık değil, güvenle yönetilmesi gereken stratejik bir değer olarak görüyor; sorumlu bilgi yönetimi anlayışımızla geleceği güvence altına alıyoruz.

‍