System zarządzania bezpieczeństwem informacji ISO 27001:2005

Miło nam Państwa poinformować iż nasza firma jako pierwsza z branży odzyskiwania danych w Polsce wprowadziła zintegrowany system zarządzania jakością i bezpieczeństwem informacji. Wprowadzony system ISO 9001 / ISO 27001 jest dla Państwa gwarancją najwyższej jakości usług świadczonych przez firmę VS DATA.

Polityka Bezpieczeństwa Informacji firmy VS DATA

Jednym z podstawowych celów VS DATA jest ZASPOKAJANIE POTRZEB I SPEŁNIANIE OCZEKIWAŃ KLIENTÓW W ZAKRESIE ODZYSKIWANIA DANYCH KOMPUTEROWYCH. BEZPIECZNEGO USUWANIA INFORMACJI CYFROWYCH.

W celu spełnienia tej deklaracji, Kierownictwo VS DATA przyjęło następującą Politykę Bezpieczeństwa Informacji:

1. Jesteśmy świadomi ważności informacji przetwarzanej w Spółce i będziemy stwarzać warunki, aby zapewnić jej bezpieczeństwo, w tym również poprzez zabezpieczenie na jej ochronę odpowiednich środków finansowych.
2. Zobowiązujemy się do spełnienia wymagań prawnych i kontraktowych związanych z bezpieczeństwem informacji, szczególnie w zakresie przepisów o ochronie danych osobowych.
3. W VS DATA funkcjonuje System Zarządzania Bezpieczeństwem Informacji zgodny z międzynarodowym standardem 27001:2005; zakresem ochrony objęto wszelkie informacje przetwarzane w Spółce w każdej formie i w każdym z miejscu działania VS DATA. Za bezpieczeństwo informacji w VS DATA odpowiada każdy właściciel zasobów na swoim stanowisku pracy; zapewnienie bezpieczeństwa koordynuje Zespół ds. Wdrożenia SZBI.
4. Na podstawie niniejszej Polityki zostały sformułowane poszczególne cele w zakresie bezpieczeństwa informacji, które są realizowane poprzez odpowiednie polityki i inne zabezpieczenia, obejmujące w szczególności:
   a. zapewnienie wykształcenia i świadomości pracowników w zakresie bezpieczeństwa informacji;
   b. zapewnienie ciągłości działania Spółki;
   c. zakomunikowanie pracownikom konsekwencji, w tym dyscyplinarnych,
   w przypadku naruszenia bezpieczeństwa informacji;
   d. raportowanie incydentów związanych z bezpieczeństwem informacji.
5. W VS DATA dokonano szacowania ryzyka zgodnie z przyjętą metodą i kryteriami akceptacji ryzyka, opisanymi w Księdze Bezpieczeństwa Informacji, a następnie zaimplementowano w stosunku do zidentyfikowanych ryzyk stosowne zabezpieczenia, zawarte w Planie postępowania z ryzykiem i Deklaracji stosowania. Szacowanie ryzyka będzie stałym elementem naszego działania.
6. Obowiązkiem pracowników Spółki jest przestrzeganie szczegółowych zasad postępowania udokumentowanych w „Księdze Bezpieczeństwa Informacji” oraz wszystkich polityk bezpieczeństwa funkcjonujących w VS DATA.
7. Uczymy się i wyciągamy wnioski z błędów. Będziemy stale doskonalić wdrożony System Zarządzania Bezpieczeństwem Informacji.
8. Niniejsza Polityka oraz polityki bezpieczeństwa funkcjonujące w Spółce zostały zaakceptowane przez Prezesa oraz zakomunikowane wszystkim pracownikom, którzy zostali zobligowani do ich stosowania.

Nad przestrzeganiem Polityki czuwa osobiście Przedstawiciel Kierownictwa ds. ZSZ.

Dokument Polityki Bezpieczeństwa Informacji został zakomunikowany wszystkim pracownikom Spółki oraz zainteresowanym stronom zewnętrznym. Zastosowane formy komunikacji: publikacja Polityki na stronie internetowej www.vsdata.pl, wywieszenie Polityki na ścianach Spółki, odprawy, szkolenia, audity wewnętrzne.