ISO 27001 Bilgi Güvenliği Yönetim Sistemi Politikası:

TS EN ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemin ana teması; ESEN Sistem Entegrasyon'da; insan, altyapı, yazılım, donanım, kullanıcı bilgileri, kuruluş bilgileri, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, risk yönetimini güvence altına almak, bilgi güvenliği yönetimi süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.

Bu doğrultuda Bilgi Güvenliği Yönetim Politikamızın amacı;

• İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı ESEN Sistem Entegrasyon bilgi varlıklarını korumak, bilgiye erişebilirliği iş prosesleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak, sürekli iyileştirmeye yönelik çalışmalar yapmayı taahhüt eder.
• Yürütülen tüm faaliyetlerde Bilgi Güvenliği Yönetim Sisteminin üç temel öğesinin sürekliliğini sağlamayı hedeflemek:
  • Gizlilik: Önem taşıyan bilgilere yetkisiz erişimlerin önlenmesi,
  • Bütünlük: Bilginin doğruluk ve bütünlüğünün sağlandığının gösterilmesi,
  • Erişebilirlik: Yetkisi olanların gerektiği hallerde bilgiye ulaşılabilirliğinin gösterilmesi,
• ISO 27001:2022 standardı ve BGYS uygulama gereksinimleri çerçevesinde görev, rol ve sorumluluklar ile gerekli kaynakları belirlemek,
• Sadece elektronik ortamda tutulan verilerin değil; yazılı, basılı, sözlü ve benzeri ortamda bulunan tüm verilerin güvenliği ile ilgilenmek.
• Bilgi Güvenliği Yönetimi eğitimlerini tüm personele vererek çalışanların farkındalık ve güvenlik gereksinimlerine uyum düzeylerini en üst seviyeye çıkarmayı hedeflemek.
• Bilgi güvenliği ihlal olaylarını en aza indirmeyi hedeflemek, Bilgi Güvenliğindeki gerçekte var olan veya şüphe uyandıran tüm açıklıkları, BGYS Ekibine rapor etmek ve BGYS Ekibi tarafından soruşturulmasını sağlamak.
• İş süreklilik planları hazırlamak, sürdürmek ve test etmek.
• Bilgi Güvenliği konusunda periyodik olarak değerlendirmeler yaparak mevcut riskleri tespit etmek; değerlendirmeler sonucunda, aksiyon planlarını gözden geçirmek ve takibini yapmak.
• Sözleşmelerden doğabilecek her türlü anlaşmazlık ve çıkar çatışmasını engellemek.
• Bilgiye erişilebilirlik ve bilgi sistemleri için iş gereksinimlerini karşılamaktır.

Sosyal Sorumluluk İlkelerimiz

ESEN sosyal sorumluluk ilkeleri, sorumluluk ve sürdürülebilirlik bilinci ile; ekonomik ve yasal koşullara, iş ahlakına, ESEN içi ve çevresindeki kurum/kişilere karşı fayda sağlayacak faaliyetleri içermektedir.

Eğitim ve Gelişim:

• Genç mühendislere ve öğrencilere yönelik eğitim ve staj programları düzenleyerek sektöre yetenek kazandırmayı hedefliyoruz.
• Çalışanlarımızın sürekli eğitim ve gelişimine katkı sağlamak için iç ve dış eğitim olanakları sunuyoruz.

Üniversite-Sanayi İşbirliği:

• Üniversitelerle işbirliği yaparak ortak projelerde yer alıyor, mühendislik öğrencilerine endüstriyel deneyim fırsatları sunuyoruz.

Çeşitlilik ve Kapsayıcılık:

• Çeşitliliği teşvik ediyor, cinsiyet eşitliği ve fırsat eşitliği konusunda aktif çaba sarf ediyoruz.
• Engelli bireylerin iş dünyasına katılımını desteklemek ve çalışma ortamlarını onlara uygun hale getirmek için çaba gösteriyoruz.

İnovasyon ve Çevresel Duyarlılık:

• İnovasyonu teşvik ediyor, çalışanlarımıza proje geliştirme ve patent alma konusunda destek sağlıyoruz.
• Çevre dostu mühendislik uygulamalarını teşvik ederek sürdürülebilirlik ilkesine bağlı kalıyoruz.

İş Ahlakı ve Adil İş İlkeleri:

• Etik davranışları teşvik ediyor, iş ahlakı ve adil iş ilkelerine uygun davranmayı ön planda tutuyoruz.

Toplumsal Bilinçlendirme:

• Toplumsal sorunlara duyarlılık oluşturmak ve sosyal konularda farkındalığı artırmak adına çalışanlarımızı bilgilendiren etkinlikler düzenliyoruz.

Üye Olunan Kuruluşlar

Bulunduğumuz sektöre yön veren, ulusal ve uluslararası, seçkin ve nitelikli kurum, kuruluş ve topluluklara üyeliklerimiz bulunuyor.