Teknosa, Bilgi Güvenliği Yönetim Sistemi standardı ISO 27001'i alarak sektörünün bu belgeye sahip ilk şirketi oldu. ISO 27001 sertifikası ile ilgili bir değerlendirme yapan Teknosa Genel Müdür’ü Mehmet Nane, "Bizim için bilgi, pazarda liderlik avantajı elde edebilmek ve değer yaratabilmek için gerekli stratejik bir varlıktır. Bu kapsamda rekabetçi ve sürdürülebilir büyüme için sahip olduğumuz bilgi ve bilgi kaynaklarımızın kurumsallaşması temel hedeflerimizden birisi" diye konuştu.
Teknosa bilgi güvenliği şefi Aynur Oktay konuyla ilgili sorularımızı cevapladı.
Neden firmanıza 27001 Bilgi güvenliği sistemini uygulamak istediniz, kısaca karar süreciniz hakkında bilgi verir misiniz?
Elektronik Perakende sektöründe artan rekabet, yabancı rakiplerin Türkiye pazarına girmeye başlamaları, Teknosa’nın çok hızlı büyüyor olması vb nedenlerle bilgiyi koruma ihtiyacı gündeme gelmiştir.
Organizasyonda, Bilgi Güvenliği konusunda çalışacak ekip oluşturulmuş ve bu konuda izlenecek standart belirlendikten sonra eğitimler tamamlanmıştır. Sağlık taramaları yapılmış ve çalışmalara nereden başlanacağı netleştirilerek bir yol haritası oluşturulmuştur. Sonrasında BGYS Kurulum çalışmaları başlatılmış ve başarılı biçimde tamamlanmıştır.
Uygulamanın firmanıza sağladığı yararlardan bahseder misiniz?
Standardın uygulanmasıyla birlikte, çalışanlar, sahibi oldukları varlıklara yönelik tehditler ve bu tehditlerin oluşturabileceği riskler konusunda farkındalık kazanmıştır. Sözkonusu risklerin yönetilebilmesi için alınan aksiyonlar sayesinde, bilginin gizlilik, bütünlük ve kullanılabilirliği sağlanmış olmaktadır.
Bilgilerin ne şekilde korunması ve kullanılması gerektiğini belirlemek için, varlıklar sınıflandırılmış, bunun sonucunda, müşterilere, çalışanlara ve tedarikçilere ait bilgilere, sadece bilmesi gereken kişiler tarafından erişilmesi sağlanarak ilgili tüm tarafların paylaştığı bilgilerin güven altına alınacağı bir ortam sağlanmıştır.
Şirketin, faaliyetlerini kesintisiz olarak sürdürebilmesi için, ortaya çıkabilecek riskler de dikkate alınarak iş sürekliliği planları oluşturulmuş ve şirket, doğal afetler de dahil olmak üzere felaketlere karşı hazırlıklı hale getirilmiştir.
Fikri mülkiyet hakları da dahil olmak üzere, tüm yasa ve yönetmeliklere uyumlu çalıştığı teyid edilmiştir ve bu konudaki devamlılığı takip edilmektedir.
