سياسة أمن المعلومات
شركة مدأوفيس للصناعات الصحية تتبنى أمن المعلومات كأحد المبادئ الأساسية لجميع خدماتها الصحية وأنشطتها الإدارية. مؤسستنا تدرك ضرورة إدارة وحماية أصول المعلومات بطريقة منهجية. في هذا الاتجاه، تتعهد بدعم استدامة مبادئ أمن المعلومات وتطويرها المستمر.
مبادئنا الأساسية
شركة مدأوفيس للصناعات الصحية تتبنى المبادئ التالية:
- تنفيذ متطلبات معايير ISO/IEC 27001 في إطار نظام إدارة أمن المعلومات (BGYS)
- ضمان الامتثال الكامل لقانون KVKK (قانون حماية البيانات الشخصية رقم 6698) وجميع اللوائح القانونية ذات الصلة الأخرى
- تحديد وتقييم وإدارة المخاطر المتعلقة بأصول المعلومات بطريقة منهجية
- مراجعة عمليات أمن المعلومات بانتظام وتحسينها المستمر
- اتخاذ التدابير التقنية والإدارية اللازمة لمنع الأحداث التي قد تهدد أمن المعلومات
- التدخل السريع في انتهاكات أمن المعلومات المحتملة لإزالة التأثيرات واتخاذ تدابير وقائية لمنع تكرارها
- إظهار حساسية خاصة لمتطلبات أمن المعلومات الخاصة بالقطاع الصحي (معلومات المرضى، السجلات الطبية، إلخ.)
- حماية سمعتنا المؤسسية وقيمة علامتنا التجارية بمستوى أمن المعلومات
- تنظيم تدريبات تقنية وسلوكية لزيادة وعي موظفينا بأمن المعلومات
- وضع سياسات للموظفين لنشر ثقافة أمن المعلومات داخل المؤسسة وضمان الامتثال لهذه السياسات
شركة مدأوفيس للصناعات الصحية تعتبر حماية وتطوير مستوى الأمان الحالي مسؤولية مؤسسية من خلال البنية التحتية الرقابية التي أقامتها لأمن المعلومات.