Politikalarımız

Haliç Bilişim, önceden tedbir alarak iş sağlığı ve güvenliği risklerini ortadan kaldırmak ya da en alt seviyeye indirerek kaza ve yaralanmaları önlemek, yürürlükte bulunan İSG ile ilgili yasal mevzuat ve idari düzenlemelere uymak, iş sağlığı ve güvenliği yönetim sistemimizi periyodik olarak gözden geçirerek sürekli iyileştirmek konusunda sürekli gelişen bir politika ilke edinmiştir.

Haliç Bilişim, müşteri isteklerini göz önünde bulundurarak, mevzuata uygun, kontrol edilmiş, esnek, hızlı, güvenli, kullanıcı dostu, fayda çıktıları yüksek akıllı yazılım ve donanım çözümlerini müşterileri ile buluşturmuştur.

Sürekli iyileştirme yaklaşımı doğrultusunda, tüm süreçlerdeki verimliliği uluslararası düzeyde rekabet edebilecek seviyeye yükseltmeyi, müşterilerinin satış ve satış sonrası ihtiyaçlarına hızla cevap vermeyi, çalışanlarıyla sürekli iletişim içinde olarak onları cesaretlendirmeyi, motive etmeyi, eğitimlerle geliştirmeyi ve yaratıcılıklarını güçlendirmeyi, istikrarlı büyüme ve uzun vadeli başarıların sürekliliği için ilgili tüm taraflar ile ortak hareket etmeyi,

şirket performansını süreç, ürün ve insan bazında ölçerek sürekli iyileştirmeyi, en önemli kaynağımız olan bilginin iletişim ortamını açık tutarak sürekli paylaşılmasını ve artmasını sağlamayı kendine hedef edinmiştir.

Haliç Bilişim olarak, tüm faaliyetlerimizde ÇSG konusundaki riskleri belirlemek, değerlendirmek, iş kazası ve meslek hastalıklarını önlemek kararlarımıza esas olacaktır.

Tüm yasal kurallar ve standartlara tam uymaya özen gösterecek, mümkün olduğunca geliştirilmelerine katkıda bulunacağız.

Bu politika çerçevesinde ÇSG programının uygulanması, etkinliklerin kontrol edilmesi, gözden geçirilmesi ve sürekli geliştirilmesi tüm Haliç Bilişim çalışanlarının sorumluluğudur.

Haliç Bilişim, müşterilerinin öneri, istek ve şikâyetlerini müşteri odaklı bakış açısı ile adil, dikkatli, tarafsız olarak, yasal zorunluluklar ve kanunlara aykırı olmayacak şekilde ele alır. Müşterilerine, hiçbir ücret talep etmeden ve zamanında, kişisel bilgilerini gizli tutarak açık ve net bilgiler sunar. İletişim kurabilmek için mümkün olan tüm kanalları açık bulundurmaya çalışır.

• Bilgi varlıklarını yönetmek, varlıkların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek, güvenlik risklerine yönelik kontrolleri geliştirmek ve uygulamak.
• Bilgi varlıkları, değerleri, güvenlik ihtiyaçları, zafiyetleri, varlıklara yönelik tehditlerin ve tehditlerin sıklıklarının saptanması için yöntemlerin belirleyeceği çerçeveyi tanımlamak.
• Tehditlerin proseslerimiz ve varlıklar üzerindeki gizlilik, bütünlük, kullanılabilirlik etkileri ile kişisel verilerin gizlilik etkilerini değerlendirmeye yönelik bir çerçeveyi tanımlamak.
• Risklerin işlenmesi için çalışma esaslarını ortaya koymak.
• Hizmet verilen kapsam bağlamında teknolojik beklentileri gözden geçirerek riskleri sürekli takip etmek.
• Tabi olduğu ulusal veya uluslararası düzenlemelerden, yasal ve ilgili mevzuat gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, iç ve dış paydaşlara yönelik şirket sorumluluklarından kaynaklanan bilgi güvenliği gereksinimlerini sağlamak.
• Hizmet sürekliliğine yönelik bilgi güvenliği tehditlerinin etkisini azaltmak ve sürekliliğe katkıda bulunmak.
• Gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini en aza indirecek yetkinliğe sahip olmak.
• Maliyet etkin bir kontrol altyapısı ile bilgi güvenliği seviyesini zaman içinde korumak ve iyileştirmek.
• Tüm personele Bilgi Güvenliği Yönetim Sistemi Politikası, süreçler ve benzeri konularda farkındalık, bilgilendirme ve bilinçlendirme eğitimleri vermek; bu eğitimi belirli periyotlarda tekrarlamak.
• Bilgi Güvenliği Yönetim Sistemi kapsamındaki uygulama, denetim ve düzeltici faaliyet sonuçlarını göz önünde bulundurarak sistemi sürekli iyileştirmek.
• Kişisel Verilerin Korunması Kanunu (KVKK) gereksinimlerini anlamak ve karşılamak için çalışmalar yapmak.
• Firma itibarını geliştirmek, bilgi güvenliği temelli olumsuz etkilerden korumak.

Haliç Bilişim Danışmanlık Hizmetleri Anonim Şirketi olarak; Bilgi Güvenliği Yönetim Sistemi ile ilgili uygulamaların gerçekleşmesini, gözden geçirilmesini ve sürekli iyileştirilmesini taahhüt ederiz.

Genel Müdür

Haliç Bilişim olarak;

• İş sürekliliği yapımızı, ilgili tarafların beklentileri ile yasal ve regülatif yükümlülükleri dikkate alarak oluşturup, işletip sürekli iyileştirmeyi,
• Afet ve acil durumlarda birinci öncelik olarak can güvenliğini sağlamayı, felaket oluşmadan önce önleyici ve koruyucu tedbirleri bulmayı ve uygulamayı,
• İş sürekliliği kapasitemizi ISO 22301 standardı şartları doğrultusunda uygulamayı ve ISO 22301 standardına uygun olacak şekilde sürekli iyileştirmeyi,
• İş sürekliliği yapımızın beklentileri karşılaması ve daha ileri gitmesi için gerekli hedefleri ölçülebilir olarak belirlemeyi ve senelik olarak değerlendirmesini gerçekleştirmeyi

en temel politikamız olarak görmekteyiz.

Haliç Bilişim, rüşvet ve yolsuzluk kapsamındaki yasa ve düzenlemelere, etik ve mesleki ilkelere uyum sağlamayı prensip edinmektedir.

Haliç Bilişim çalışanlarının; Etik İlkeler, üst yönetimin talimatları, sektör genel davranış ve teamülleri ile yasalara aykırı davranışta bulunmaları halinde Disiplin Yönetmeliği hükümleri uygulanır. Çalışanların Etik İlkeler, kural ve standartlara aykırı davranışları ilgili yerlere bildirmemeleri de başlı başına bir kural ihlali sayılacak ve bu durum, tespiti halinde disiplin cezalarına konu olacaktır.