Bilgi Güvenliği Politikası

RAMTEK TELEKOM, kablolu ve kablosuz elektronik haberleşme altyapıları üzerinden internet erişim hizmetlerinin sunulması, ağ ve sistem altyapılarının kurulumu, işletilmesi ve yönetilmesi ile bilgi teknolojileri çözümlerinin sağlanması faaliyetlerinde; sahip olduğu ve sorumluluğunda bulunan bilgi varlıklarının güvenliğini, sunduğu hizmetlerin sürekliliğinin temel unsurlarından biri olarak kabul eder.

Bu doğrultuda RAMTEK TELEKOM olarak;

• Müşterilerimize, çalışanlarımıza, tedarikçilerimize, iş ortaklarımıza ve diğer ilgili taraflara ait bilgi varlıklarının gizliliğini, bütünlüğünü ve kullanılabilirliğini korumayı,
• İnternet erişim hizmetleri ile ağ, sistem ve bilgi teknolojileri altyapılarında oluşabilecek bilgi güvenliği risklerini sistematik olarak belirlemeyi, değerlendirmeyi, kabul edilebilir seviyeye indirmeyi ve düzenli olarak gözden geçirmeyi,
• Ağ cihazları, sunucular, yazılımlar, iletişim altyapıları, kullanıcı hesapları, erişim bilgileri, teknik konfigürasyonlar, kayıtlar, müşteri bilgileri ve diğer bilgi varlıklarına yönelik yetkisiz erişim, değişiklik, açıklama, kayıp, zarar görme ve hizmet kesintisi risklerine karşı uygun teknik ve organizasyonel kontrolleri uygulamayı,
• Bilgi ve bilgi sistemlerine erişimlerin iş gereksinimleri ve yetkilendirme esasları doğrultusunda yönetilmesini; erişim haklarının oluşturulması, değiştirilmesi ve sonlandırılmasının kontrollü şekilde gerçekleştirilmesini,
• Elektronik haberleşme altyapılarının, ağ ve sistemlerin güvenli, kontrollü ve sürdürülebilir şekilde işletilmesini; kapasite, erişilebilirlik, yedekleme, izleme, kayıt yönetimi, değişiklik yönetimi ve iş sürekliliği ihtiyaçlarının bilgi güvenliği gereklilikleri ile birlikte ele alınmasını,
• Bilgi güvenliği olaylarının ve zafiyetlerinin zamanında tespit edilmesini, bildirilmesini, değerlendirilmesini ve uygun müdahale yöntemleriyle yönetilmesini,
• Faaliyetlerimiz kapsamında tabi olduğumuz bilgi güvenliği, elektronik haberleşme, kişisel verilerin korunması ve diğer uygulanabilir yasal ve düzenleyici gereklilikler ile müşterilerimiz ve ilgili taraflarla yapılan sözleşmelerden kaynaklanan bilgi güvenliği yükümlülüklerini yerine getirmeyi,
• Tedarikçilerden ve dış hizmet sağlayıcılardan kaynaklanabilecek bilgi güvenliği risklerini değerlendirmeyi ve dış kaynaklı hizmetlerin bilgi güvenliği gerekliliklerimize uygun şekilde kontrol edilmesini,
• Çalışanlarımızın ve kuruluş adına görev yapan ilgili tarafların bilgi güvenliği konusundaki sorumluluklarının farkında olmalarını sağlamayı; gerekli eğitim ve farkındalık faaliyetlerini gerçekleştirmeyi,
• Bilgi güvenliği hedeflerini belirlemeyi, bu hedeflerin gerçekleşme durumunu izlemeyi ve bilgi güvenliği performansını ölçülebilir yöntemlerle değerlendirmeyi,
• Teknolojik gelişmeleri, değişen tehditleri, iş süreçlerindeki değişiklikleri, güvenlik olaylarını, yasal yükümlülükleri ve ilgili tarafların beklentilerini dikkate alarak Bilgi Güvenliği Yönetim Sistemimizi sürekli geliştirmeyi,
• ISO/IEC 27001:2022 standardının gerekliliklerine uygun olarak kurulan Bilgi Güvenliği Yönetim Sisteminin etkinliğini, yeterliliğini ve sürekli iyileştirilmesini sağlamayı

taahhüt ederiz.

Genel Müdür
06.04.2026