Η ανάπτυξη και τήρηση του Συστήματος Διαχείρισης Ασφάλειας Πληροφορίας αποτελεί πρωταρχική προτεραιότητα της MEDICON προκειμένου:
• Να εξασφαλίσει την πλήρη συμμόρφωση της εταιρείας με τις σχετικές κείμενες νομικές και κανονιστικές απαιτήσεις.
• Να προστατεύσει τα συμφέροντα της εταιρείας και όσων συναλλάσσονται με αυτή και την εμπιστεύονται για τη χρήση και διακίνηση των εμπιστευτικών δεδομένων τους.
• Να διασφαλίσει τη διαθεσιμότητα, την ακεραιότητα και την εμπιστευτικότητα των πληροφοριών που παράγονται, λαμβάνονται και διακινούνται στο πλαίσιο έργων ασφαλείας.
• Να μεγιστοποιήσει την αξιοπιστία των πληροφοριακών πόρων της εταιρείας.
• Να ικανοποιήσει πλήρως τις απαιτήσεις των πελατών.
Η εφαρμογή του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών στοχεύει στα ακόλουθα:
• Προστασία φυλασσόμενου αρχείου, των υπολογιστικών πόρων και της διακινούμενης πληροφορίας της εταιρείας από κάθε απειλή, εσωτερική ή εξωτερική, σκόπιμη ή τυχαία.
• Συστηματική αποτίμηση και αξιολόγηση των κινδύνων που αφορούν στη διασφάλιση πληροφοριών, προσβλέποντας στην ορθή και έγκαιρη διαχείριση τους.
• Αρχειοθέτηση δεδομένων, αποφυγή ιών και εξωτερικών εισβολών, έλεγχο πρόσβασης στα συστήματα, καταγραφή όλων των περιστατικών ασφαλείας και διαχείριση απρόσμενων εξελίξεων.
• Διαρκή ενημέρωση της διοίκησης και του προσωπικού σε θέματα ασφάλειας πληροφοριών και την διεξαγωγή εκπαιδευτικών σεμιναρίων για το προσωπικό.
• Πλήρη δέσμευση της Διοίκησης της εταιρείας στην πιστή εφαρμογή και στη συνεχή βελτίωση του ΣΔΑΠ, το οποίο συμμορφώνεται με τις απαιτήσεις των προτύπων ISO 27001:2022 και του ISO 27701:2019.
Η Υπεύθυνη Διαχείρισης Ποιότητας και Ασφάλειας Πληροφοριών έχει την ευθύνη για τον έλεγχο και την παρακολούθηση της λειτουργίας του ΣΔΑΠ, καθώς και για την ενημέρωση όλου του εμπλεκόμενου προσωπικού για την Πολιτική Ασφάλειας Πληροφοριών.
Το σύνολο του προσωπικού που εμπλέκεται στις δραστηριότητες και διαδικασίες που περιγράφονται στο ΣΔΑΠ, έχει την ευθύνη να εφαρμόζει την πολιτική και τις ανάλογες διαδικασίες του ΣΔΑΠ στον τομέα της εργασίας του.
Η Διοίκηση και όλοι οι εργαζόμενοι δεσμεύονται στην επίτευξη των στόχων της εταιρείας και στην τήρηση των αρχών σε σχέση με την Ασφάλεια Πληροφοριών.
Σ. Δημοτσάντος
Πρόεδρος & Διευθύνων Σύμβουλος