Πολιτική Ασφάλειας Πληροφοριών

Η Omniworks ΙΚΕ αναγνωρίζει ότι η ασφάλεια των πληροφοριών αποτελεί βασική προϋπόθεση για την αξιόπιστη παροχή των υπηρεσιών της και για τη διατήρηση της εμπιστοσύνης των πελατών, των εργαζομένων και των συνεργατών της.

Με την παρούσα Πολιτική η Διοίκηση καθορίζει τις βασικές αρχές για την προστασία των πληροφοριών που δημιουργούνται, λαμβάνονται, αποθηκεύονται ή διακινούνται στο πλαίσιο της λειτουργίας της εταιρείας, ανεξάρτητα από τη μορφή ή το μέσο στο οποίο βρίσκονται.

Σκοπός και πεδίο εφαρμογής

Σκοπός της Πολιτικής είναι η διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών. Εφαρμόζεται στο προσωπικό, στους εξωτερικούς συνεργάτες, στα πληροφοριακά συστήματα, στις υποδομές, στις εγκαταστάσεις και στις υπηρεσίες που χρησιμοποιούνται ή παρέχονται από την Omniworks.

Βασικές δεσμεύσεις

Η Omniworks δεσμεύεται να:

συμμορφώνεται με τις εφαρμοστέες νομοθετικές, κανονιστικές και συμβατικές απαιτήσεις, καθώς και με τις απαιτήσεις των προτύπων ISO/IEC 27001:2022 και ISO/IEC 27701:2019,
αναγνωρίζει, αξιολογεί και αντιμετωπίζει συστηματικά τους κινδύνους που σχετίζονται με την ασφάλεια των πληροφοριών,
εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση των πληροφοριών και τους σχετικούς κινδύνους,
ελέγχει την πρόσβαση στις πληροφορίες σύμφωνα με την επιχειρησιακή ανάγκη και την αρχή των ελάχιστων απαιτούμενων δικαιωμάτων πρόσβασης,
προλαμβάνει, εντοπίζει, αναφέρει και αντιμετωπίζει περιστατικά ασφάλειας πληροφοριών με έγκαιρο και οργανωμένο τρόπο,
διατηρεί κατάλληλες δυνατότητες επιχειρησιακής συνέχειας, δημιουργίας αντιγράφων ασφαλείας και ανάκαμψης από διακοπές ή συμβάντα,
ενημερώνει και εκπαιδεύει τακτικά το προσωπικό και τους συνεργάτες της για τις ευθύνες τους σχετικά με την ασφάλεια των πληροφοριών,
αξιολογεί τους προμηθευτές και τους συνεργάτες που αποκτούν πρόσβαση σε πληροφορίες ή συστήματα της εταιρείας,
διερευνά τις μη συμμορφώσεις και εφαρμόζει διορθωτικές ενέργειες, όπου απαιτείται, και
βελτιώνει συνεχώς το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών και την αποτελεσματικότητα των σχετικών ελέγχων.
καθορίζει και παρακολουθεί στόχους ασφάλειας πληροφοριών, μετρήσιμους όπου είναι εφικτό, λαμβάνοντας υπόψη τις εφαρμοστέες απαιτήσεις, τα αποτελέσματα της αξιολόγησης κινδύνων και τις επιχειρησιακές της ανάγκες,

Ρόλοι και ευθύνες

Η Διοίκηση διαθέτει τους απαραίτητους πόρους, καθορίζει αρμοδιότητες και παρακολουθεί την εφαρμογή της Πολιτικής. Όλοι οι εργαζόμενοι και συνεργάτες οφείλουν να εφαρμόζουν τις σχετικές διαδικασίες, να προστατεύουν τις πληροφορίες που διαχειρίζονται και να αναφέρουν άμεσα κάθε ύποπτο συμβάν ή αδυναμία ασφάλειας.

Ανασκόπηση και επικοινωνία

Η Πολιτική κοινοποιείται στο προσωπικό και στους σχετικούς εξωτερικούς συνεργάτες και διατίθεται στα ενδιαφερόμενα μέρη, κατά περίπτωση. Η ισχύουσα δημόσια έκδοσή της είναι διαθέσιμη μέσω της εταιρικής ιστοσελίδας.