Az Ex Machina Kft. vezetése elkötelezett amellett, hogy vállalatunk minden tevékenységében – beleértve az informatikai rendszerek, adatkezelés, szolgáltatások nyújtása és belső folyamatok működtetése – biztosítsa az információk hitelességét, bizalmasságát és rendelkezésre állását. Célunk, hogy ügyfeleink bizalmát megőrizzük, üzleti működésünk folyamatosságát fenntartsuk, valamint megfeleljünk a vonatkozó jogszabályoknak, szerződéses kötelezettségeknek és szakmai elvárásoknak.
Ennek érdekében vállaljuk, hogy:
- Biztosítjuk az információbiztonság szempontjából szükséges erőforrásokat, eszközöket és szakértelmet.
- Megfogalmazzuk és fenntartjuk az információbiztonsági irányítás kereteit, beleértve az adat‑ és rendszerhozzáférések, fizikai és logikai hozzáférések, valamint a biztonsági események kezelése szabályait.
- Folyamatosan végzünk kockázatelemzést és ez alapján meghatározzuk a releváns biztonsági követelményeket, különösen a fizikai és környezeti védelem, a működés‑biztonság és az információvédelmi szabályozások terén.
- Dokumentáljuk az információbiztonsági eljárásokat és szabályokat, gondoskodunk azok ismertetéséről minden munkatárs, alvállalkozó és érintett partner részére, valamint tudatosítjuk a szabályok megszegésének következményeit.
- Biztosítjuk a munkatársak folyamatos képzését, illetve az információbiztonsági tudatosság fejlesztését.
- Megelőző intézkedéseket alkalmazunk, ideértve a kártékony szoftverek (vírusok, fertőzések) felkutatását, az üzletmenet‑folytonosság tervezését, valamint a rendszeres belső ellenőrzéseket.
Az információbiztonsági politikánk betartásával és betartatásával biztosítjuk, hogy minden általunk kezelt adat, ideértve a partnerektől átvett információ és saját vállalati adatok ne kerüljenek illetéktelenek kezébe, ne sérüljenek. Arra törekszünk, hogy az Ex Machina Kft. információbiztonsági irányítási rendszere megfeleljen a legjobb szakmai gyakorlatoknak és folyamatosan fejlődjön.
Az Ex Machina Kft. vezetése elkötelezett a jelen politika megvalósítása, fenntartása és folyamatos továbbfejlesztése mellett, figyelembe véve a szerződéses biztonsági kötelezettségeket, a jogszabályi követelményeket, valamint az üzleti és technológiai változásokat.