A RÓZSAÉP KFT. vezetőségének célja, hogy a jövőben is megbízható, magas színvonalú szolgáltatással érje el megrendelőinek megelégedettségét magasépítés, útburkolat javítás, díszburkolat építése, parkfenntartás, park és kertépítés és takarítási tevékenység során.
Ezért kiemelt jelentőséggel kezeljük működéshez szükséges információk bizalmasságát, sértetlenségét és rendelkezésre állását, illetve az ehhez kapcsolódó felelősségeket és folyamatokat. Ezen célok biztosítása érdekében (az MSZ ISO/IEC 27001:2014 szabvány szerinti) információbiztonsági irányítási rendszert vezettünk be és működtetünk, működését nyomon követjük, felülvizsgáljuk, és folyamatosan fejlesztjük. Az információbiztonsági rendszer célja, hogy megfeleljünk:
Információbiztonsági irányítási rendszerünkkel szembeni alapvető elvárásaink, hogy:
Ennek érdekében folyamatosan, éves rendszerességgel felülvizsgáljuk az aktuális veszélyforrásokat, felmérjük és értékeljük a kockázatait, és a nem megengedhető kockázatot jelentő veszélyforrások bekövetkezési valószínűségének vagy hatásának csökkentésére intézkedéseket léptetünk életbe. Nem megengedhetőnek tekintjük azt a kockázatot, ami:
A RÓZSAÉP KFT. vezetősége kiemelt jelentőséggel kezeli az információbiztonsági irányítási rendszer működését, elvárja és előírja minden munkavállalójának a politika irányelveinek és a rávonatkozó szabályozásainak betartását.
|