ЭЛК Алюминий Инк. Как высшее руководство и сотрудники во всей нашей деятельности в целях управления всеми видами рисков для непрерывности нашего бизнеса и информационных активов;
• Внедрение и постоянное совершенствование систем управления информационной безопасностью, установленных нами в ELC Aluminium, во всех бизнес-процессах с участием всех наших сотрудников,
• Документирование, документирование и постоянное повышение эффективности нашей системы управления информационной безопасностью для соответствия требованиям стандарта ISO 27001,
• Выполнять обязательства, предусмотренные законами и стандартами в отношении информационной безопасности, рассматривая наши корпоративные данные и информацию (личную информацию о персонале, данные о клиентах, данные о поставщиках и другие) как ценные и критические,
• Обеспечить необходимую инфраструктуру и принять меры безопасности для обеспечения бесперебойной работы информационных технологий, используемых при реализации нашей корпоративной деятельности, и доступа к информации только уполномоченным лицам,
• Сведение к минимуму случаев нарушения информационной безопасности и превращение их в возможности для обучения,
• Соблюдать правовые нормы и условия, касающиеся информационной безопасности,
• Провести необходимое обучение всех наших сотрудников с целью повышения осведомленности об информационной безопасности,
• Максимизировать уровень информированности, осведомленности и соблюдения требований безопасности сотрудников,
• Определить роли в отношении текущих обязанностей и полномочий для реализации системы управления информационной безопасностью,
• Чтобы гарантировать, что аутсорсинговые поставщики услуг отвечают потребностям и требованиям системы информационной безопасности,
• Обеспечить соблюдение третьими лицами, Клиентами и Поставщиками системы управления информационной безопасностью путем определения требований информационной безопасности,
• Определить стандарты информационной безопасности нашей компании, регулярно проверять их и обеспечивать их соответствие,
• Систематически управлять рисками и возможностями информационных активов,
• Чтобы защитить конфиденциальность, целостность всей компании, а также все физические и электронные информационные активы, чтобы защитить конкурентный аспект, прибыльность, соблюдение законодательства и коммерческий имидж нашей компании,
Мы обязуемся. Главный управляющий
