İstanbul Okan Üniversitesi Hastanemizin bilgi güvenliği yönetim sistemi politikasında öncelikli olarak, hizmet verdiğimiz kurum, kuruluşlar ve hasta/hasta yakınlarının güvenini temin etmeyi, bilgi varlıklarının güvenliğini sağlamayı amaçlıyoruz. Bu kapsamda, iş birliğinde bulunduğumuz hasta/hasta yakınları, resmi kurumlar ve tedarikçilerimizle özenli bir iletişim biçimini benimsiyoruz.
Hastanemizde sunduğumuz tüm hizmetlerin sürekliliği, bilgilerin gizliliği, hastaların veya kurum içi bilgi varlıklarının bütünlüğü en önemli konularımızdan biri. Bu nedenle İstanbul Okan Üniversitesi Hastanesi olarak; ISO 27001:2013 standardına, müşteri özel taleplerine, tüm yasal düzenlemelere ve hizmetin sunumuna dair ilgili diğer şartlara uyacağımızı taahhüt ettik.
Bilgi Güvenliği Politikamızın Ana İlkeleri Kapsamında;
• İstanbul Okan Üniversitesi Hastanesi şahsına, hastalarına/hasta yakınlarına, personeline, tedarikçilerine ve çözüm ortaklarına ait tüm bilgi varlıklarının güvenliğinin sağlanmasını,
• Bilgi varlıkları üzerindeki muhtemel riskleri tespit etmek ve risk kabulü, riskten kaçınma, risk azaltma, riski kontrol etme ve riskin transferi gibi yöntemler kullanarak bir risk yönetiminin oluşturulmasını,
• Yasal mevzuattan, sözleşmelerdeki güvenlik maddelerinden ve iş gereksinimlerinden gelen yükümlülükleri karşılamayı ve bilgilerin uygunsuz kullanımından doğacak zararları engellemeyi
• İç veya dış, kasıtlı veya kasıtsız her türlü tehdide karşı kurum bilgilerini korumayı,
• Bilgi gizliliğinin bütünlüğünü bozmaya çalışacak yetkisiz kişilerin erişimine karşı korumayı,
• İş sürekliliği sağlamayı ve olası zararları en aza indirmeyi,
• Sürekli iyileştirme için çaba sarf etmeyi, değişen ve gelişen bilgi varlıkları ile bu varlıkların gelişen, değişen saklama, iletme ve kullanma ortamlarına uyum sağlamayı,
• Bilgi güvenliğiyle ilgili yapılan çalışmaların sürekliliğini sağlamayı ve daha iyiye doğru devamlı geliştirmeyi, sürekli iyileştirmeyi,
• Politikamızı bütün çalışanlarımıza ve herkesin incelemesine açık tutmayı taahhüt ediyoruz.