last updated: June 22, 2022
ISMS and TISAX Sertifikati
ElevenEs doo Subotica je kompanija čija je primarna delatnost proizvodnja baterija.
Cilj implementiranog Sistema upravljanja bezbednošću informacija (ISMS) i sistema procene sigurnosti poverljivih informacija (TISAX) je obezbeđivanje neprekidnog poslovanja, zaštita poverljivih informacija bez obzira na njihov oblik, razvoj organizacije, kao i povećanje zadovoljstva kupaca uslugama koje pružamo i kvalitetom same usluge. Cilj bezbednosti informacija je da obezbedi i zaštiti informacijska sredstva kompanije ElevenEs od svih unutrašnjih ili spoljašnjih, namernih ili slučajnih pretnji, kroz uspostavljanje, implementaciju, primenu, praćenje, pregled, održavanje i unapređenje ISMS-a i TISAX-a kao dela integrisanog sistema upravljanja.
Ova politika pruža okvir za uspostavljanje ciljeva bezbednosti informacija i garantuje:
- Kontinuirano unapređenje poslovanja i primenu svih informacionih rešenja,
- Održavanje poverljivosti informacija,
- Obezbeđivanje pristupa informacijama potrebnim za pružanje usluga i obavljanje poslovnih aktivnosti,
- Sprečavanje neovlašćenog pristupa informacijama, redovnu zaštitu podataka, softvera i mrežnog infrastrukture,
- Očuvanje integriteta informacija putem kontrole pristupa i privilegija korisnika koji im omogućavaju pristup,
- Ograničavanje pristupa dobavljača informacijama koje mogu biti smatrane poverljivim,
- Kontinuirani profesionalni razvoj i obuka zaposlenih kroz edukaciju i školovanje,
- Dokumentovanje, praćenje i analiziranje incidenata svih prekršaja bezbednosti informacija,
- Usklađenost sa svim primenljivim zakonodavnim, regulatornim i ugovornim obavezama.
Menadžment kompanije ElevenEs je posvećen kontinuiranom unapređenju sistema upravljanja bezbednošću informacija i osiguravanju da ova politika bude distribuirana i objašnjena svim zaposlenima i zainteresovanim stranama, implementirana i redovno revidirana kako bi se kontinuirano proveravala njena pogodnost. Menadžment kompanije ElevenEs će sprovesti upravljački pregled najmanje jednom godišnje kako bi se osigurala prikladnost, adekvatnost i efikasnost politike, kao i druge dokumentacije sistema bezbednosti informacija.
Svi zaposleni su dužni da se pridržavaju procedura i pravila definisanih u ovoj politici i drugim dokumentima sistema upravljanja bezbednošću informacija, te da svojim aktivnostima i ponašanjem doprinesu efikasnosti sistema i njegovom stalnom unapređenju. Zaposleni takođe moraju biti svesni svojih odgovornosti u slučaju prekršaja bezbednosti informacija.