Fethiye Kültür Sanat Derneği ve bağlı kurumlar üst yönetimi, tüm faaliyetlerinde kalite ve hizmet verilenin memnuniyeti sağlarken, Bilgi Güvenliği Yönetim Sistemi ile, elde ettiği bilgi varlıklarının gizlilik, bütünlük, erişebilirlik, süreklilik ve sürdürülebilirlik açısından korunmasını aşağıdaki ilkelere bağlı kalarak taahhüt eder.
Bu doğrultuda Fethiye Kültür Sanat Derneği;
Bilgi Güvenliği Yönetim Sistemi gerekliliklerini yerine getirilmesini, dokümante edilmesini ve sürekli iyileştirilmesini,
Bilgi Güvenliği Yönetim Sisteminin uygulanması, sürdürülmesi ve iyileştirilmesi için belirlenecek gerekli kaynakların sağlanmasını,
Bilgi bütünlüğünün ve bilgi gizliliğinin korunduğunu,
Yürütülen faaliyetlerin öncelikli yasal mevzuatlar olmak üzere birincil ve ikincil mevzuat ve sözleşme şartlarına uyumlu olmasının sağlandığını,
Gerçekleşen ve öngörülen bilgi güvenliği ihlallerinin raporlanmasını ve gerekli önlemlerin alınmasını,
Tüm bilgi varlıklarının yetkisiz kullanımının, paylaşımının ve tahribe uğramasının engellendiğini,
Bilgi Güvenliği kapsamında oluşabilecek risklerin belirlendiğini, risklere karşı gerekli önlemlerin alındığını, risklerin minimum düzeyde tutulması için gerekli faaliyetlerin yapıldığını,
Çalışanların ve tedarikçilerin bilgi güvenliği farkındalığını arttırmak adına gerekli faaliyetlerin yapıldığını,
Kişisel Verilerin Korunması Kanunu (KVKK) gerekliliklerini zamanında ve yasaya tam uyum ile yerine getirildiğini,
Tüm iş süreçlerinde sürekliliğinin sağlanması adına gerekli planlama ve kaynağın sağlandığını,
Bilgi Güvenliği Yönetim Sistemi çalışanlar tarafından benimsenmesi ve iş süreçlerinde gerekli tüm önlemleri almalarının sağlandığını,
İş bu politikanın iç ve dış tüm taraflarca ulaşılabilir olmasının sağlandığını
beyan ve taahhüt eder.