Polityka Systemu Zarządzania Bezpieczeństwem Informacji
Zarząd „Energopomiar” Sp. z o.o. stojąc na stanowisku, że informacja jest jednym z priorytetowych zasobów organizacji, podjął decyzję o wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001:2023-08. System określa zasady bezpiecznego przetwarzania informacji w celu spełnienia wymagań prawnych, regulacyjnych oraz wymagań stron zainteresowanych dotyczących bezpieczeństwa informacji, cyberbezpieczeństwa i ochrony danych.
Bezpieczeństwo informacji oraz systemów, w których są one przetwarzane, jest jednym z kluczowych aspektów funkcjonowania Spółki i stanowi niezbędny warunek jej ciągłego rozwoju. Gwarancją sprawnej i skutecznej ochrony informacji jest zapewnienie odpowiedniego poziomu bezpieczeństwa poprzez zastosowanie właściwych rozwiązań technicznych i organizacyjnych oraz budowanie świadomości pracowników w tym zakresie.
Energopomiar podejmuje działania mające na celu ochronę informacji, wdrożenie i stosowanie zasad bezpiecznej pracy z informacją i aktywami, właściwe reagowanie na zdarzenia i incydenty, zarządzanie ryzykiem, zapewnienie ciągłości działania Spółki oraz zapewnienie odpowiedniej wiedzy i świadomości personelu. Podejmowane działania są planowane, przeglądane i doskonalone.
Zobowiązujemy się do:
- zapewnienia poufności, integralności i dostępności informacji przetwarzanych w Spółce, w tym danych osobowych i danych powierzanych przez interesariuszy Spółki,
- spełniania mających zastosowanie wymagań prawnych, regulacyjnych oraz wymagań stron zainteresowanych dotyczących bezpieczeństwa informacji,
- stałego identyfikowania, analizowania i ograniczania ryzyk związanych z bezpieczeństwem informacji, w tym wdrożenie, utrzymywanie, monitorowanie i doskonalenie odpowiednich zabezpieczeń organizacyjnych, technicznych, fizycznych i osobowych,
- właściwego zarządzania incydentami bezpieczeństwa informacji oraz reagowania na naruszenia,
- budowania świadomości pracowników w zakresie bezpieczeństwa informacji.
Zarząd Spółki deklaruje zaangażowanie i pełne wsparcie dla podejmowanych działań w zakresie utrzymywania, rozwijania i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji oraz zapewnia niezbędne zasoby do realizacji celów, w tym wdrożenia i utrzymania niezbędnych zabezpieczeń organizacyjnych, technicznych, fizycznych i osobowych.