ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ- ΠΡΟΣΤΑΣΙΑΣ ΤΗΣ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Η Διαδημοτική Επιχείρηση Δυτικής Υπαίθρου Θεσσαλονίκης Κ.Ε.Κ. 'ΝΕΦΕΛΗ' αποτελεί πιστοποιημένο από το Εθνικό Οργανισμό Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού (Ε.Ο.Π.Π.Ε.Π.) Κέντρο Δια Βίου Μάθησης Επιπέδου 2. Ιδρύθηκε το 1995 από Δήμους και Κοινότητες της Δυτικής Υπαίθρου του Νομού Θεσσαλονίκης ('Καλλικρατικοί' Δήμοι Δέλτα, Χαλκηδόνος και Ωραιοκάστρου) με σκοπό την συμμετοχή της τοπικής αυτοδιοίκησης σε ζητήματα κατάρτισης και προώθησής στην αγορά εργασίας. Το 2019 αποφάσισε να σχεδιάσει και να εγκαταστήσει ένα Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών- Προστασίας της Ιδιωτικότητας σύμφωνα με τις απαιτήσεις του Διεθνούς Προτύπου ISO 27001:2013 & του ISO 27701:2019.
Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών - Προστασίας της Ιδιωτικότητας του ΚΕΚ καλύπτει:
και σχεδιάστηκε σύμφωνα με τις ανάγκες και τις επιδιώξεις του ΚΕΚ και τις Νομικές και Κανονιστικές Απαιτήσεις της ισχύουσας Ελληνικής και Κοινοτικής Νομοθεσίας.
Οι βασικοί στόχοι, έτσι όπως αυτοί εκφράζονται μέσα στις διαδικασίες του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών- Προστασίας της Ιδιωτικότητας του ΚΕΚ, είναι:
Το ΣΔΑΤ και η Πολιτική Ασφάλειας Πληροφοριών - Προστασίας της Ιδιωτικότητας ανασκοπείται σε τακτά χρονικά διαστήματα από τη Διοίκηση, προκειμένου να προσαρμόζεται στις νέες ανάγκες και εξελίξεις της αγοράς, στις νομοθετικές απαιτήσεις, αλλά και στην επίτευξη του στόχου για την ασφάλεια των πληροφοριών- προστασία της Ιδιωτικότητας .
Η Διοίκηση δεσμεύεται στη διάθεση της υποδομής και του εξοπλισμού που κρίνεται απαραίτητη για την υλοποίηση και διαθεσιμότητα των εργασιών του ΚΕΚ. Κάθε εργαζόμενος είναι υπεύθυνος να ανταποκρίνεται, να αφομοιώνει και να εφαρμόζει τις διαδικασίες που απαιτεί το Σύστημα Διαχείρισης μέσα από τις καθημερινές δραστηριότητες του. Για το λόγο αυτό όλοι οι εργαζόμενοι, ανάλογα με τις αρμοδιότητές τους, ενημερώνονται σχετικά με το Σύστημα και ενεργούν σύμφωνα με τους καθορισμένους κανόνες ασφάλειας και εμπιστευτικότητας.
Η Πολιτική είναι κοινοποιημένη, κατανοητή και εφαρμόσιμη από το σύνολο του ανθρώπινου δυναμικού.
Διαδικασίες, ροές και ενέργειες, οι οποίες δεν εγγυώνται την εκπλήρωση των στόχων που έχουν τεθεί, διακόπτονται άμεσα από τους υπεύθυνους, διεξάγονται αναλύσεις αιτιών και ορίζονται τα απαιτούμενα μέτρα βελτίωσης.
Ο Διευθύνων Σύμβουλος Σαραφίδης Κωνσταντίνος |
Γέφυρα, 01.09.2020 (Έκδοση: 2) |
Για να δείτε το σχετικό πιστοποιητικό πατήστε εδώ.