Politika informacijske sigurnosti

Politika informacijske sigurnosti
Priroda poslovanja tvrtke "Eurodream" zahtjeva razmjenu informacija kako interno, tako i s vanjskim kupcima, partnerima i ostalim dionicima poslovanja.
Za održanje kontinuiteta našeg poslovanja važno je poduzimati mjere s ciljem zaštite informacijskih resursa od svih, unutarnjih i vanjskih, namjernih ili slučajnih, prijetnji povjerljivosti, cjelovitosti i raspoloživosti informacija.
Imajući to u vidu, uprava tvrtke Eurodream.d.o.o. formulira načela politike informacijske sigurnosti:

• osigurati povjerljivost informacija i štititi ih od neovlaštenog pristupa i zloupotrebe,
• održavati cjelovitost informacija kako bi se osigurala njihova trajna točnost i primjenjivost,
• informacije i informacijske sustave učiniti raspoloživima zainteresiranim stranaka u skladu s poslovnim potrebama,
• graditi odnose i održavati komunikaciju sa zainteresiranim stranama razumijevanjem organizacijskog konteksta te potreba i očekivanja zainteresiranih strana,
• redovito, u planiranim razdobljima, provoditi identifikaciju, analizu i procjenu rizika informacijske sigurnosti,
• odluke i akcije temeljiti na rezultatima redovite procjene rizika informacijske sigurnosti,
• edukacijom i treningom osigurati svjesnost i sposobnost zaposlenika za informacijsku sigurnost,
• primijenjenim mjerama informacijske sigurnosti osigurati zadovoljenje zakonskih, regulatornih i ugovornih zahtjeva, kao i drugih zahtjeva informacijske sigurnosti koje smo se obvezali poštivati,
• mjerljivim ciljevima i nadzorom uspješnosti sustava i primijenjenih mjera informacijske sigurnosti osigurati primjerenu kontrolu i stalno poboljšavanje,
• pratiti i analizirati sigurnosne incidente te pokrenuti prikladne radnje s ciljem otklanjanja uzroka prijetnji i umanjenja rizika,
• pratiti i analizirati sigurnosne ranjivosti i prijetnje te pokrenuti odgovarajuće radnje za rješavanje uzroka i smanjenje rizika,
• razvijati, održavati i testirati planove oporavaka u cilju sprječavanja sigurnosnih incidenata te očuvanja kontinuiteta poslovanja u slučaju incidenta.
Direktor tvrtke Eurodream d.o.o. je odgovoran za komunikaciju o Politici informacijske sigurnosti za sve osobe koje rade za ili u ime tvrtke Eurodream.d.o.o. i stavljanje iste na raspolaganje relevantnim zainteresiranim stranama.