Bilgi güvenliği politikamız
QMAD, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı taahhüt eder. Yazılım çözümlerimizin, verilerimizin, altyapımızın ve operasyonel süreçlerimizin güvenliğini sağlamak amacıyla ISO/IEC 27001 ile uyumlu bir Bilgi Güvenliği Yönetim Sistemi uygulanmakta ve sürekli olarak iyileştirilmektedir.
Bilgi güvenliği riskleri sistematik olarak tanımlanmakta ve uygun kontrollerle yönetilmektedir. Bilgiye erişim yetkili kişilerle sınırlandırılmakta, dokümantasyonun doğruluğu ve güncelliği korunmakta; iş sürekliliği ise etkili yedekleme, felaket kurtarma ve olay yönetimi süreçleriyle desteklenmektedir. Kişisel verilerin ve fikri mülkiyetin korunması dahil olmak üzere yasal, düzenleyici ve sözleşmeye bağlı gereksinimlere uyum temel ilkemizdir.
QMAD, tüm çalışanları arasında bilgi güvenliği farkındalığını teşvik eder; tedarikçilerinin ve iş ortaklarının da ilgili bilgi güvenliği gereksinimlerine uymasını bekler. Bilgi Güvenliği Yönetim Sistemi'nin etkinliği, iç denetimler ve yönetim gözden geçirmeleriyle düzenli olarak izlenmekte, sürekli iyileştirme ana hedef olarak benimsenmektedir.