last updated: June 22, 2022

ISMS and TISAX Sertifikati

ElevenEs doo Subotica je kompanija čija je primarna delatnost proizvodnja baterija.

Cilj implementiranog Sistema upravljanja bezbednošću informacija (ISMS) i sistema procene sigurnosti poverljivih informacija (TISAX) je obezbeđivanje neprekidnog poslovanja, zaštita poverljivih informacija bez obzira na njihov oblik, razvoj organizacije, kao i povećanje zadovoljstva kupaca uslugama koje pružamo i kvalitetom same usluge. Cilj bezbednosti informacija je da obezbedi i zaštiti informacijska sredstva kompanije ElevenEs od svih unutrašnjih ili spoljašnjih, namernih ili slučajnih pretnji, kroz uspostavljanje, implementaciju, primenu, praćenje, pregled, održavanje i unapređenje ISMS-a i TISAX-a kao dela integrisanog sistema upravljanja.

Ova politika pruža okvir za uspostavljanje ciljeva bezbednosti informacija i garantuje:

  • Kontinuirano unapređenje poslovanja i primenu svih informacionih rešenja,
  • Održavanje poverljivosti informacija,
  • Obezbeđivanje pristupa informacijama potrebnim za pružanje usluga i obavljanje poslovnih aktivnosti,
  • Sprečavanje neovlašćenog pristupa informacijama, redovnu zaštitu podataka, softvera i mrežnog infrastrukture,
  • Očuvanje integriteta informacija putem kontrole pristupa i privilegija korisnika koji im omogućavaju pristup,
  • Ograničavanje pristupa dobavljača informacijama koje mogu biti smatrane poverljivim,
  • Kontinuirani profesionalni razvoj i obuka zaposlenih kroz edukaciju i školovanje,
  • Dokumentovanje, praćenje i analiziranje incidenata svih prekršaja bezbednosti informacija,
  • Usklađenost sa svim primenljivim zakonodavnim, regulatornim i ugovornim obavezama.

Menadžment kompanije ElevenEs je posvećen kontinuiranom unapređenju sistema upravljanja bezbednošću informacija i osiguravanju da ova politika bude distribuirana i objašnjena svim zaposlenima i zainteresovanim stranama, implementirana i redovno revidirana kako bi se kontinuirano proveravala njena pogodnost. Menadžment kompanije ElevenEs će sprovesti upravljački pregled najmanje jednom godišnje kako bi se osigurala prikladnost, adekvatnost i efikasnost politike, kao i druge dokumentacije sistema bezbednosti informacija.

Svi zaposleni su dužni da se pridržavaju procedura i pravila definisanih u ovoj politici i drugim dokumentima sistema upravljanja bezbednošću informacija, te da svojim aktivnostima i ponašanjem doprinesu efikasnosti sistema i njegovom stalnom unapređenju. Zaposleni takođe moraju biti svesni svojih odgovornosti u slučaju prekršaja bezbednosti informacija.