Dijital, fiziksel veya sözlü fark etmeksizin yaptığımız her iş bilgiye dayanmaktadır. Ürünler de, süreçler de, insanlar da bilgiye dayanır. GEA olarak müşterilerimiz, ortaklarımız ve kurumsal başarımız adına her türlü hassas bilgiyi korumaya derinden bağlıyız.
GEA, dünya çapında faaliyet gösteren ve üst düzey teknolojilere sahip olmasıyla bilinen lider bir şirkettir. 100 yılı aşkın süredir pazarın ve müşterilerinin ihtiyaçlarını karşılamak için yeni standartlar geliştirmeye ve belirlemeye devam etmiştir.
Günümüzde bilgi güvenliğine duyulan ihtiyaç, özellikle de dijitalleşmedeki artışla birlikte sürekli büyüyor.
Bilgiyi korumak, başarıyı korumak demektir
Bilgi güvenliğinin önümüzdeki yıllarda kurumsal başarı üzerinde önemli bir etkisi olması bekleniyor. Yaptığımız her iş bilgiye dayandığından ve sistemler giderek daha da fazla birbirine bağlı hale geldiğinden dolayı bilgiyi korumak, başarımız için kritik önem taşıyor.
Bilgi güvenliği GEA'nın stratejik önceliklerinin başında geliyor. Değer yaratma süreçlerimizi bilgilerin güvenli bir şekilde işlenmesini sağlayacak şekilde düzenliyor ve tasarlıyoruz.
Ortaklarımızla birlikte en iyi yaptığımız işe, yani daha iyi bir dünya için mühendisliğe odaklanmanın koşullarını ve gönül rahatlığını sağlamanın yolu, hem kendimizin hem de ortaklarımızın şirket bilgilerini korumaktan geçiyor.
Her türlü hassas bilgiyi koruyoruz
GEA, karmaşık süreç endüstrilerine yönelik yenilikçi ve sürdürülebilir çözümler sunan dünyanın lider teknoloji grubu olma gayretindedir. Uzun vadeli stratejimiz, dünya çapındaki müşterilerimizin tercih edilen iş ortağı olma yolundaki ana hedefimize dayanır.
Bu doğrultuda kapsamlı, güvenli, etkili ve verimli bir Bilgi Güvenliği Yönetim Sistemi'ne (ISMS) sahip olmayı amaçlıyoruz.
GEA olarak bu amacımıza ulaşmak için her gün çok çalışıyoruz. Büyüyen güvenlik tehditlerine karşı önleyici, tespit edici, duyarlı ve düzeltici güvenlik tedbirlerinden oluşan küresel ISMS'imizi kullanıyor ve sürekli geliştiriyoruz. Yöneticilerden çalışanlara kadar GEA Group'un dünya çapındaki her bir üyesi, sorumluluk alanları dahilinde hem müşteri ve ortaklarımızın bilgilerini hem de kendi bilgilerimizi mümkün olan en iyi şekilde koruma sözü veriyor.
Kapsamlı bilgi güvenliği yaklaşımı
Bilgi güvenliğine yönelik ana hedefimiz fikri mülkiyet, stratejik bilgiler, fiyatlandırma bilgileri, kişisel bilgiler ve GEA tarafından işlenen diğer teknik bilgiler dahil her tür hassas bilgiyi korumaktır. Verilerin hangi formatta saklandığı önemli değildir. Çünkü bilgi güvenliği fiziksel, elektronik ve sözlü bilgiler için aynı ölçüde geçerlidir.
Amacımız, tüm bilgi varlıklarını hırsızlık, kayıp, izinsiz ifşa, yasadışı erişim, kötüye kullanım, izinsiz değiştirme ve imhadan etkin şekilde korumaktır.
Bu amacımıza, bilgi güvenliğinin temel değerleri olan gizlilik, bütünlük ve kullanılabilirliğe sadık kalarak ulaşıyoruz.
ISO/IEC 27001 temelli global Bilgi Güvenliği Yönetim Sistemi (ISMS)
GEA olarak global bir Bilgi Güvenliği Yönetim Sistemi (ISMS) kullanıyor ve yönetiyoruz. Bu sistem Yönetim Kurulunu, yöneticileri ve tüm GEA çalışanlarını hassas bilgilerin korunması konusunda destekliyor.
ISMS'nin güvenlik tedbirleri, ilk etapta güvenlik risklerinden zarar görmemek için önleyici etki sağlamaktadır. Ancak, başarılı saldırılara zamanında yanıt vermek için tespit edici ve düzenleyici tedbirler de yer alıyor.
ISO/IEC 27001 standardına dayanan GEA ISMS, sektöre özgü düzenlemeleri benimsiyor, Bilgi Güvenliği Müdürümüz tarafından sürekli geliştiriliyor ve Yönetim Kurulunca incelenip onaylanıyor.
Her türlü saldırıya karşı iki savunma hattı
ISMS kapsamında, büyük güvenlik risklerine karşı iki savunma hattımız bulunuyor.
İlk hatta bulunan yedi odak alanı, risk ve tehditleri doğrudan kaynağında ele almaktadır:
- BT Güvenliği - Ofis BT ağı ve sistemlerinde bilgi güvenliği
- Fiziksel Güvenlik - Tesis, bina ve ofislerde bilgi güvenliği
- Tedarikçi Güvenliği - Satın alma ve tedarik zincirinde bilgi güvenliği
- İK Güvenliği - İnsanların zihinlerindeki bilgilerin güvenliği ve dikkatsizlikler veya iç tehditleri önleme
- OT (Operasyonel Teknoloji) Güvenliği - Üretim ile mühendislik ağı ve sistemlerinde bilgi güvenliği
- Ürün Güvenliği - GEA'da dijital ürünlerin güvenliği
- Dijital Medya Güvenliği - Web ve sosyal medya içeriklerinde bilgi güvenliği
Bilgi Güvenliği Müdürü, ikinci savunma hattı olan bilgi güvenliği yönetiminden sorumludur ve güvenlik gereksinimlerini, risk seviyelerini ve standartları tanımlayarak GEA'daki güvenlik seviyelerini belirler.
Müşteriler ve ortaklarımıza sunduğumuz avantajlar
GEA olarak Bilgi Güvenliği Yönetim Sistemimiz sayesinde bilgi varlıklarını etkili, verimli ve modern yöntemlerle koruyoruz. Bu sayede müşterilerimiz ve ortaklarımıza çeşitli avantajlar sunuyoruz:
- Gönül rahatlığı – Müşterilerimizin ve ortaklarımızın bilgileri de dahil olmak üzere tüm bilgi varlıklarını koruduğumuz için, müşterilerimizin ve ortaklarımızın verileri bizimle güvendedir.
- Rekabet gücü – Fikri mülkiyet varlıkları (ör. müşterilerimizin özel çözümleri); hırsızlık ve casusluğa karşı emin ellerde olduğu için müşterilerimizin rekabet gücü korunmuş olur.
- Tedarik güvenliği - Sabotaj ve üretim kaybına karşı sunduğumuz koruma sayesinde müşterilerimizin GEA makine, tesis veya proses teknolojisi tedariklerinin güvenliğini sağlarız.
- Korumalı altyapı - Müşteri ve ortaklarımızın altyapıları, sistemlerini hedef alan saldırılara karşı GEA ortamımız aracılığıyla korunmaktadır.