بيان سياسة أمن المعلومات

تشكل هذه السياسة أساس نظام إدارة أمن المعلومات (ISMS) لدينا، والذي تم تطويره وفقًا لمعيار ISO/IEC 27001.

تنطبق هذه السياسة على جميع أصول المعلومات المملوكة أو المعالجة بواسطة المكتب بما في ذلك بيانات الموظفين والعملاء، والمستندات التجارية، والملكية الفكرية، والبنية التحتية الداعمة. وتشمل جميع الموظفين، والمقاولين، ومقدمي الخدمات من الأطراف الثالثة والمساهمين الذين يتعاملون مع المعلومات، عبر جميع المواقع والأنظمة.

ندير أمن المعلومات عبر ثلاثة أعمدة أساسية:

• السرية: نحن نضمن أن المعلومات متاحة فقط للمفوضين.
• النزاهة: نحن نحمي المعلومات من التعديل أو الفساد غير المصرح به.
• التوافر: نحن نضمن أن المعلومات والأنظمة متاحة عند الحاجة.

تدعم هذه السياسة التزامنا بـ:

• حماية أصول المعلومات: نحقق ذلك من خلال تنفيذ ضوابط ذات صلة لحماية البيانات من الوصول غير المصرح به، والإفصاح، والتعديل، والتدمير.
• ضمان الامتثال القانوني والتنظيمي: يلتزم المكتب بجميع القوانين المعمول بها مثل قانون حماية البيانات 2012 (القانون 843)، قانون الأمن السيبراني 2020 (القانون 1038)، وقانون المعاملات الإلكترونية 2008 (القانون 772) واللوائح الدولية السارية، والالتزامات التعاقدية، والاتفاقيات المتعلقة بأمان المعلومات وحماية البيانات.
• إدارة مخاطر الأمن: نحن نحدد بنشاط، ونقيم، ونتخفف من المخاطر التي قد تؤدي إلى حوادث أمن المعلومات أو خروقات البيانات.
• الحفاظ على استمرارية العمل: نحافظ على خطط اختبار استمرارية العمل واستعادة الكوارث لضمان توفر الأنظمة والبيانات الحيوية في حالة حدوث اضطراب.
• تعزيز وضع الأمان: نحن نراقب، ونراجع، ونحسن ممارسات أمان المعلومات لدينا للتكيف مع التهديدات المتطورة وأفضل الممارسات.

نحن نتعامل مع جميع معلومات العملاء وأصحاب المصلحة بمسؤولية. تتم معالجة البيانات الشخصية وفقًا لإشعار الخصوصية لدينا والتشريعات المعمول بها لحماية البيانات.