SİBER GÜVENLİK POLİTİKASININ AMACI

WHML.ORG'un Siber Güvenlik Politikası, kuruluşun bilgi varlıklarını korumak, siber tehditlere karşı savunma sağlamak ve bilgi güvenliği ihlallerini önlemek amacıyla geliştirilmiştir. Bu politika, WHML.ORG'un dijital işlemlerinin güvenliğini ve kullanıcı verilerinin korunmasını sağlamak için gerekli ilke ve uygulamaları tanımlamaktadır.

POLİTİKANIN KAPSAMI

Bu Siber Güvenlik Politikası, WHML.ORG bünyesindeki tüm bilgi sistemlerini, veritabanlarını, ağları, donanımları, yazılımları ve ilgili bilgi varlıklarını kapsar. Ayrıca, tüm WHML.ORG çalışanları, gönüllüleri, üyeleri, iş ortakları ve üçüncü taraf hizmet sağlayıcıları bu politikaya uymakla yükümlüdür.

BİLGİ GÜVENLİĞİ İLKELERİ

Gizlilik: WHML.ORG'a ait bilgiler yalnızca yetkili personel tarafından erişilebilir olmalıdır. Kişisel ve hassas bilgiler, yetkisiz erişime karşı korunmalı ve güvenli hale getirilmelidir.

Dürüstlük: Bilgilerin doğruluğu ve bütünlüğü korunmalıdır. Bilgilerin yetkisiz olarak değiştirilmesi veya silinmesi önlenmelidir.

Mevcudiyet: Bilgi, gerektiğinde yetkili kullanıcılar tarafından erişilebilir olmalıdır. Bilgi sistemlerinin sürekliliği korunmalıdır.

SİBER GÜVENLİK UYGULAMALARI

Güvenlik Duvarları ve Antivirüs Yazılımları: WHML.ORG, ağlarını ve sistemlerini korumak için güvenlik duvarları ve güncel antivirüs yazılımları kullanmaktadır.

Şifreleme: Hassas bilgilerin güvenliğini sağlamak için veri şifreleme teknikleri kullanılır. Veriler, aktarım ve depolama sırasında şifrelenir.

Erişim Kontrolleri: Bilgi sistemlerine erişim yalnızca yetkili personel ile sınırlıdır. Kullanıcı hesapları ve erişim izinleri düzenli olarak gözden geçirilir.

Yedekleme ve Felaket Kurtarma: Bilgi sistemlerinin sürekliliğini sağlamak için düzenli yedeklemeler yapılır ve felaket kurtarma planları oluşturulur.

Güvenlik Eğitimi: WHML.ORG çalışanları ve gönüllüleri, farkındalığı artırmak için bilgi güvenliği konusunda düzenli eğitimler almaktadır.

SİBER TEHDİTLER VE RİSK YÖNETİMİ

Risk Değerlendirmesi: WHML.ORG, bilgi varlıklarını ve bu varlıkların karşı karşıya olduğu tehditleri düzenli olarak değerlendirir. Risk değerlendirmesiyle belirlenen riskler öncelik sırasına göre sıralanır ve uygun önlemler alınır.

Siber Tehdit İstihbaratı: WHML.ORG, siber tehdit istihbarat kaynaklarını kullanarak siber tehditler hakkında güncel bilgiler toplar ve bunlara karşı hazırlıklı olur.

Güvenlik Olayları Yönetimi: WHML.ORG, bilgi güvenliği ihlallerini ve siber saldırıları tespit etmek, bunlara müdahale etmek ve raporlamak için güvenlik olayı yönetimi süreçlerini uygular. Güvenlik olayları hızlı ve etkili bir şekilde ele alınır ve gerekli önlemler alınır.

YASAL VE MEVZUAT UYUMU

Veri Koruma Kanunları: WHML.ORG, kişisel verilerin korunmasına ilişkin ulusal ve uluslararası yasalara uymaktadır. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) gibi düzenlemelere bağlı kalmaktadır.

Siber Güvenlik Standartları: WHML.ORG, bilgi güvenliği yönetim sistemlerini uluslararası kabul görmüş standartlara (örneğin ISO/IEC 27001) uygun olarak tasarlar ve uygular.

İZLEME VE DENETİM

İç Denetimler: WHML.ORG, iç denetimler yoluyla bilgi güvenliği yönetim sistemlerini düzenli olarak değerlendirir. İç denetimler, güvenlik açıklarını tespit etmek ve iyileştirme fırsatlarını belirlemek amacıyla gerçekleştirilir.

Dış Denetimler: WHML.ORG, bağımsız üçüncü taraflarca gerçekleştirilen dış denetimler aracılığıyla bilgi güvenliği uygulamalarını doğrular. Dış denetimler, WHML.ORG'un bilgi güvenliği standartlarına ve etkinliğine uygunluğunu değerlendirir.

KULLANICI SORUMLULUKLARI

Güvenlik Politikalarına Uyum: Kullanıcılar, WHML.ORG'un bilgi güvenliği politikalarına ve prosedürlerine uymak zorundadır.

Şifre Güvenliği: Kullanıcılar güçlü ve karmaşık şifreler kullanmalı ve şifrelerini başkalarıyla paylaşmamalıdır.

Güvenlik Olaylarını Bildirme: Kullanıcılar, herhangi bir güvenlik ihlali veya şüpheli faaliyet tespit ettiklerinde derhal WHML.ORG güvenlik ekibine bilgi vermelidir.

Güncellemeleri ve Yamaları Uygulama: Kullanıcılar, kullandıkları yazılımlara düzenli olarak güncellemeleri ve güvenlik yamalarını uygulamalıdır.