Uponor Siber Güvenlik Politikası

Bu belgenin amacı

İşbu politika, Uponor iş ve bilgi varlıklarının siber risklere karşı korunmasına ilişkin temel sorumlulukları ve faaliyetleri belirler.

Siber güvenlik, sunum şekli ne olursa olsun bilginin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sağlanması anlamına gelir. İşbu politika, bilgi güvenliğine ilişkin temel gereklilikleri tanımlar ve politika faaliyetlerinin planlanması ve uygulanması için bir temel oluşturur. Siber güvenlik politikası tüm Uponor personeli için bağlayıcıdır.

Siber güvenlik politikası

Siber güvenlik, risk yönetimi ilkeleri kullanılarak uygulanır ve geliştirilir. Siber Güvenlik Politikası, ExCom veya BT Yönlendirme Komitesi tarafından yıllık olarak gözden geçirilir ve ExCom tarafından onaylanır.

İşbu Siber Güvenlik Politikası, Uponor'un değerleri, Davranış Kuralları, risk yönetimi ve kişisel veri koruma politikalarıyla birlikte, Uponor'un kurumsal yönetişiminin önemli bir parçasıdır.

Amaç

Güvenlik yönetiminin amacı, Uponor Corporation'ın iş operasyonlarının her koşulda sürekliliğini sağlamak ve iş açısından kritik bilgilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini korumaktır. Uponor'un hizmetleri ve iç operasyonları, yerel ve diğer geçerli mevzuata uygun olmalı ve müşteri sözleşmelerini ve güvenlik ve emniyet konusundaki diğer çıkar gruplarının taleplerini ve beklentilerini karşılamalıdır.

Uponor şunları yapacaktır:

• Uponor'un ve müşterilerinin bilgilerinin ve diğer varlıklarının gizliliğini, bütünlüğünü ve kullanılabilirliğini korumak.

Her Çalışan, kendi iş görevlerinde gerekli emniyet ve güvenlik önlemlerine uymaktan sorumludur.

Hizmetlerin sürekliliği ve müşterilerin sektöre özgü gerekliliklerine uyum, iş açısından esastır. Bu özellikler nedeniyle, Uponor'da siber güvenlik risklerini kontrol etmek için ek kılavuzlar ve talimatlar yayınlanmıştır.

Bilgi ve siber güvenliğe ilişkin temel sorumluluklar

Temel roller ve sorumlulukları:

• CEO, Uponor'un risk yönetim sisteminin bir parçası olarak etkili bir siber güvenliğe sahip olmasını ve buna yeterli kaynakların sağlanmasını temin etmekten sorumludur.
• Siber Güvenlik Müdürü, siber güvenlik konusunda genel operasyonel yönetim, geliştirme ve rehberlikten sorumludur. Bu, politikaları, kılavuzları, son kullanıcı eğitimini ve farkındalığını içerir. Siber Güvenlik, yıllık bir siber risk değerlendirmesini kolaylaştıracak ve yürütecek ve sonuçları Uponor Risk Yönetimine raporlayacaktır.
• İş Segmenti yönetim ekipleri, risk yönetimi uygulamalarının segment içinde uygulanmasını ve yürütülmesini sağlamaktan sorumludur.
• Uponor Bilgi Teknolojileri, Uponor BT altyapısı için gerekli güvenlik kontrollerinin tasarlanmasından ve uygulanmasından sorumludur.
• Hat yöneticileri, ekip üyelerinin siber güvenlik eğitimini almış olmalarını ve gerekli çalışma talimatlarının ve erişim haklarının mevcut ve güncel olmasını sağlamaktan sorumludur.
• Her Uponor çalışanı, verilen siber güvenlik politikalarına, kılavuzlarına ve talimatlarına uymaktan ve karşılaşabilecekleri her türlü şüpheli faaliyeti bildirmekten sorumludur.

Siber güvenlik kontrolleri

İşbu politikada listelenen temel kontroller, Siber risklerin kontrol edilmesi için temel alanlar olacaktır. Bu alanlar, gerekli risk azaltma çalışmalarına rehberlik etmek ve destek olmak için ek kılavuzlar ve talimatlarla desteklenecektir.

1. Risk yönetimi
   
   Siber riskler, iş etkilerine göre düzenli olarak değerlendirilir ve analiz edilir. Risk değerlendirmesi ayrıca yeni sistemlerin tanımlama aşamasında veya sistem içinde önemli bir değişiklik olduğunda da hazırlanmalıdır.
    
2. Bilgilerin sınıflandırılması
   
   Uponor'un bir bilgi sınıflandırma sistemi vardır. Bilginin sınıflandırma seviyesi, bilginin aktarım ve depolama sırasında nasıl korunması gerektiğine ilişkin gereklilikleri belirler.
    
3. Siber güvenlik eğitimi
   
   Her Uponor çalışanı periyodik siber güvenlik farkındalık eğitimi alır. Eğitimin tamamlanması izlenir. Ayrıca, seçilmiş hedef gruplara yönelik siber güvenlik eğitimi de sağlanır.
    
4. Kişisel verilerin işlenmesi
   
   Kişisel veri koruma politikası ve kılavuzları, müşteri, çalışan ve diğer veri sahiplerinin kişisel verilerinin Uponor'da nasıl işlendiğini tanımlar.
    
5. Güvenlik olayı yönetimi
   
   Uponor'un güvenlik olaylarını yönetmek için prosedürleri vardır. Güvenlik ihlalleri yönetime bildirilir.
    
6. Güvenlik ihlalleri
   
   Siber güvenlik politikasına ve geçerli kılavuzlara ve talimatlara aykırı davranmak veya bunlara uymamak, bir güvenlik ihlali olarak değerlendirilecek ve yaptırıma tabi tutulacaktır.