Bilgi Güvenliği ve
Yönetim Sistemi Politikası

Borusan Grubu olarak paydaşlarımız için yarattığımız değeri, performansımızı ve çevresel etkimizi hesap verilebilirlik ve şeffaflık ilkeleri dahilinde raporluyoruz. Bu nedenle “bilgi”, ticari başarımızın devamı için ve sosyal sorumluluk anlayışımızın gereği olarak uygun seviyede korunması gereken varlığımızdır. ISO 27001 uyumlu Bilgi Güvenliği Yönetim Sistemimiz ile önemli bilgi varlıklarımızın öncelikle gizliliğini, bütünlüğünü, erişilebilirliğini korumayı hedefliyoruz.

Borusan Holding Temel Çalışma İlkeleri ve Etik Kuralları, Bilgi Güvenliği Yönetim Sistemimizin yapı taşlarını oluşturur:

• Borusan Grubu, tüm faaliyetlerinde doğruluk, şeffaflık ve yüksek iş ahlakı değerlerini her şeyin üzerinde görür. İşlediğimiz bilginin tam, doğru, yetki dahilinde işlenmiş, güvenilir olmasını güvence altına alırız. Şeffaflık ilkesini sağlayabilmek için bilginin ihtiyaç duyulduğunda tüm ilgilileri tarafından erişilebilir olmasını sağlarız.
• Borusan Grubu herhangi bir iş ilişkisinde bu güven ortamının zedelenmesi veya son bulması ve geri kazanılamaması durumunda ilgili tarafla ilişkisine son verir. Paydaşlarımızın güvenini korumak için bilgi güvenliği risklerimizi değerlendirir, gereken önlemleri uygularız.
• Türkiye’nin en güvenilir ve saygın kuruluşlarından biri olarak Borusan Grubu, iş ortaklarına, çalışanlarına, tedarikçilerine, rakiplerine, çevreye, topluma ve insanlığa karşı, iş ilişkilerinde karşılıklı güveni zedeleyecek hiçbir davranışta bulunmaz. Bilgi güvenliği politikalarını oluşturur ve uygularız. İlgili mevzuata, sözleşme şartlarına ve politikalarımıza uyumu düzenli olarak gözden geçirir, denetler ve sürekli iyileştiririz.
• Borusan Grubu’nun, faaliyet gösterdiği alanlardaki yüksek performansı, verimliliği ve kârlılığı sadece Grubumuzun ticari başarısı değil, aynı zamanda ülke ekonomisine de somut katkısıdır. Bilgi güvenliği ihlal olaylarının ve siber saldırıların önlenmesi için gereken önlemleri alarak itibarımızın yanı sıra verimliliğimizi ve karlılığımızı koruruz.
• Borusan Grubu ahlaklı, güvenilir ve iyi insanların çalıştığı bir topluluktur. Borusan Grubu çalışanları, davranışları ile kurum değerlerini yaşatmak, rol model olmak konusunda sorumludur. Sürekli eğitimler, kampanyalar ve testler ile çalışanlarımızda bilgi güvenliği farkındalığı oluşturur, sorumluluklarının bilincinde olmalarını sağlarız.
• Birincil sorumluluğumuz, vizyonumuza uygun hareket etmek, tüm iş ortaklarımıza değer katmak ve örnek bir kuruluş olmaktır. Bu da yüksek nitelikli, ahlaklı çalışanları ile güven duyulan bir kurum olmamızı ve müşterilerimizin bizimle çalışmaktan dolayı kendilerini ayrıcalıklı hissetmelerini sağlar. Bilgi güvenliği yönetiminde rol alan çalışanlarımızın yetkinlik seviyesini güncel teknolojileri ve koşulları dikkate alarak uygun olan en üst seviyede tutarız.
• Bir zenginlik olarak gördüğümüz kişisel farklılıklarımızı koruruz. Öte yandan Borusanlılar olarak bizleri ortak bir amaca yönlendirecek kurum kültürü, değerler ve davranış normlarını da benimser ve yaşatırız. Kişisel verilerin güvenliğini sağlayarak kişisel farklılıkların korunmasını güvence altına alırız.

Bilgi Güvenliği Yönetim Sistemi, Borusan Grubu’nun “Geleceğe İlham” anlayışının iklim – insan – inovasyon başlıklı sürdürülebilirlik stratejijisi odak alanlarını destekler. Ekosistemimizdeki yenilikçi fikir sayısını artırıp sanayide dijitalleşme ve yenilikçilik bakış açılarıyla çevresel ve sosyal fayda yaratan ürün ve hizmetler geliştirirken, yeni teknolojilerin oluşturabileceği güvenlik risklerini değerlendirir ve yönetiriz.