Információbiztonsági politika

A Serpentarius Software Kft. az informatika területén végzi tevékenységét, ahol az információbiztonság szintjére a nyújtott szolgáltatások alapvető minőségi paramétereként tekintünk. A Serpentarius Software Kft. tevékenységei a szoftverfejlesztés, a hoszting szolgáltatás, információtechnológiai tanácsadás, licenc értékesítés, illetve egyéb informatikai szolgáltatások nyújtása.

Az információbiztonság-irányítási rendszer működtetésével elérjük a vállalat minden tevékenységének tekintetében az információbiztonság növelését, valamint folyamatosan magas szinten tartását. Biztosítjuk a szervezet által kezelt és feldolgozott adatok bizalmasságát, hitelességét, teljességét, sértetlenségét és rendelkezésre állását. Az információbiztonság-irányítási rendszer működtetésével és az MSZ ISO IEC/27001:2023 tanúsítvány fenntartásával a szervezet ilyen irányú erőfeszítéseit és eredményeit a meglévő és a potenciális ügyfelek számára láthatóvá tesszük.

Az információbiztonság-irányítási rendszer működtetésével a szervezet vezetése ezen túlmenően a következő célokat kívánja megvalósítani:

• Kerüljenek azonosításra azon aktuális külső és belső információbiztonsági elvárások, melyeket az érdekelt felek a szervezettel szemben támasztanak.
• Kerüljenek azonosításra az információbiztonságot veszélyeztető aktuális kockázatok, és szükség esetén jöjjön létre, kerüljön megvalósításra és ellenőrzésre egy megfelelő kockázatkezelési terv.
• Az információbiztonsághoz szükséges eljárások legyenek dokumentálva, bevezetve, a munkavállalók részére oktatva. Az eljárások betartását ellenőrizzük, hatékonyságukat mérjük és ennek eredményére építve az információbiztonság-irányítási rendszert folyamatosan fejlesztjük.
• A szervezet képes legyen a hatékony működésre akár hosszútávú, teljes távmunka mellett is.

A fenti célok elérésének érdekében a szervezet vezetése elkötelezett amellett, hogy az információbiztonság-irányítási rendszer követelményei beépüljenek a szervezet folyamataiba, és rendelkezésre álljanak az ehhez szükséges erőforrások. A szervezet vezetése folyamatos kommunikációt folytat az információbiztonság fontosságáról és előmozdítja a folyamatos fejlesztést annak érdekében, hogy az információbiztonság-irányítási rendszer elérje a várt eredményeket.