Bilgi Güvenliği Politikası
Viennalife Emeklilik ve Hayat A.Ş. olarak; sahip olduğumuz bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik ilkeleri doğrultusunda korunmasını, müşterilerimize, çalışanlarımıza, iş ortaklarımıza ve tüm paydaşlarımıza güvenilir hizmet sunmayı temel önceliklerimiz arasında kabul etmekteyiz.
Bu doğrultuda, bilgi güvenliği süreçlerimizi uluslararası standartlar ve en iyi uygulamalar doğrultusunda yönetmek amacıyla ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) esaslarını benimsemekte; ödeme kartı verilerinin işlendiği, saklandığı veya iletildiği ortamlarda PCI DSS v4.0.1 gerekliliklerine uyum sağlamakta; bilgi varlıklarımızın korunmasına yönelik gerekli teknik, idari ve fiziksel güvenlik kontrollerini uygulamaktayız.
Bilgi Güvenliği Yönetim Sistemi kapsamında;
- Müşteri, çalışan ve iş ortaklarımıza ait bilgiler dahil tüm fiziksel ve elektronik bilgi varlıklarımızı envanterleyerek sınıflandırmayı ve gizlilik, bütünlük ve erişilebilirliğini yetkisiz erişim, kayıp, değiştirilme, kötüye kullanım ve benzeri tehditlere karşı korumayı,
- Faaliyetlerimizin güvenli, kesintisiz ve sürdürülebilir şekilde devam etmesi için iş sürekliliği ve felaket kurtarma planlarını hazırlamayı, düzenli olarak test etmeyi; kritik bilgi ve sistemleri güvenli şekilde yedeklemeyi,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere bilgi güvenliği ile ilgili yasal düzenlemelere, mevzuatlara, sözleşmesel yükümlülüklere ve sektörel gerekliliklere uyum sağlamayı,
- Bilgi güvenliği risklerini tanımlı ve sistematik bir metodoloji ile belirlemeyi, değerlendirmeyi ve kabul edilebilir seviyelere indirmek amacıyla gerekli kontrolleri uygulamayı,
- Bilgi sistemleri ve teknolojik altyapılar üzerinde erişim yetkilerini ihtiyaç duyulan ölçüde (need-to-know ve en az ayrıcalık ilkesi) vermeyi, görevler ayrılığı ilkesine uygun hareket etmeyi ve gizlilik derecesi yüksek bilgileri uygun kriptografik yöntemlerle korumayı,
- Kart sahibi verilerinin işlendiği, saklandığı veya iletildiği ortamları ağ düzeyinde izole etmeyi; güçlü şifreleme, çok faktörlü kimlik doğrulama, loglama ve izleme, düzenli güvenlik açığı taraması ve sızma testleri gibi kontrollerle korumayı ve PCI DSS uyumunu sürekli bir uyum programı olarak yönetmeyi,
- Bilgi sistemleri ve altyapıda yapılacak değişiklikleri kontrollü bir değişiklik yönetimi sürecine tabi tutmayı; proje ve yazılım geliştirme süreçlerinin her aşamasında bilgi güvenliğini dikkate almayı,
- Personelin işe alım, görev değişikliği ve işten ayrılma süreçlerinde ve fiziksel çalışma alanlarında gerekli bilgi güvenliği kontrollerini uygulamayı,
- Tedarikçiler ve üçüncü taraflarla yürütülen süreçlerde bilgi güvenliği gereksinimlerini sözleşmelerde tanımlamayı, gizlilik anlaşmaları yapmayı ve gerekli güvenlik şartlarının sağlandığını doğrulamayı,
- Bilgi güvenliği olaylarını, ihlal ve zafiyetleri kayıt altına alarak sınıflandırmayı ve değerlendirmeyi; gerekli düzeltici ve önleyici faaliyetleri gerçekleştirmeyi,
- Çalışanlarımızın bilgi güvenliği ve ödeme kartı verisi güvenliği konusundaki farkındalıklarını artırmak amacıyla yılda en az bir kez ve yeni işe başlayanlara yönelik eğitim ve bilgilendirme faaliyetleri gerçekleştirmeyi,
- Bilgi güvenliği tehditleri, teknolojik gelişmeler ve değişen risk ortamını takip ederek güvenlik yaklaşımımızı sürekli geliştirmeyi,
taahhüt etmekteyiz.
Viennalife Emeklilik ve Hayat A.Ş. yönetimi, Bilgi Güvenliği Yönetim Sistemi’nin etkin şekilde uygulanması, gerekli kaynakların sağlanması ve bilgi güvenliği hedeflerinin şirket stratejileriyle uyumlu şekilde sürdürülmesi için gerekli desteği sağlamakta; politikanın ve politikaya uygunluğun önemini çalışanlarımıza ve ilgili dış taraflara duyurmaktadır.
Bilgi güvenliği; yalnızca teknolojik önlemlerle değil, tüm çalışanlarımızın ve iş ortaklarımızın katkısıyla sürdürülebilen bir kurum kültürü olarak ele alınmaktadır.
Viennalife Emeklilik ve Hayat A.Ş. olarak, Bilgi Güvenliği Yönetim Sistemimizi ve bu politikayı en az yılda bir kez gözden geçirerek, performans takibi, iç denetimler, yönetimin gözden geçirmesi ve sürekli iyileştirme çalışmaları ile bilgi güvenliği seviyemizi ilerletmeye devam edeceğimizi taahhüt etmekteyiz.
İlk Yayın Tarihi: 01.01.2024
Son Güncelleme Tarihi: 09.09.2026
