Polityka Bezpieczeństwa Informacji

Speedy zdaje sobie sprawę, że poufność, integralność i dostępność informacji we wszystkich formach odgrywają kluczową rolę w jej trwałym sukcesie i dobrych praktykach zarządzania oraz że brak zapewnienia bezpieczeństwa informacji na odpowiednim poziomie zwiększy ryzyko utraty reputacji, a także strat finansowych.

Niniejsza polityka bezpieczeństwa informacji podsumowuje podejście Speedy do zarządzania bezpieczeństwem informacji, a także określa zasady przewodnie i obowiązki wymagane do ochrony bezpieczeństwa systemów informatycznych.

Kierownictwo Speedy zobowiązuje się do ustanowienia, wdrożenia, obsługi, monitorowania, przeglądu, utrzymania i ciągłego doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normami ISO/IEC 27001:2013 i ISO/IEC 27701:2019 w celu zapewnienia poufności, integralności i dostępności informacji, które jest zobowiązane chronić.

W naszej firmie świadczącej usługi finansowe

• Śledzenie aktualnych zagrożeń cybernetycznych związanych z prowadzonymi przez nas działaniami z logiką "zero day", przestrzeganie warunków i wymogów prawnych wynikających z umów,
• Zapewnienie, że działania są prowadzone w sposób skuteczny, prawidłowy, szybki i bezpieczny, aby prowadzić nasze działania zgodnie ze standardami wymaganymi przez sektor,
• Zapewnienie wymaganych zasobów do ciągłego doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji,
• Prowadzenie naszych działań ze świadomością ryzyka związanego z poufnością, dostępnością i integralnością w dostępie do wszelkiego rodzaju korporacyjnych i osobistych zasobów informacyjnych należących do naszej firmy, klientów, pracowników, dostawców i partnerów biznesowych,
• Aby system zarządzania bezpieczeństwem informacji i świadomość bezpieczeństwa informacji stały się kulturą korporacyjną,
• Zapewnienie przygotowania, wdrożenia i testowania niezbędnych planów w celu zapewnienia ciągłości działania i ciągłości usług,
• Zapewnienie, że ryzyko związane z naszymi zasobami informacyjnymi i procesami jest oceniane i przetwarzane zgodnie z przyjętymi metodologiami zarządzania ryzykiem,
• Zobowiązujemy się wobec wszystkich naszych interesariuszy do pozostawania w kontakcie ze specjalnymi grupami interesu w celu korzystania z rozwijających się technologii i wiedzy w naszym sektorze, w którym oferujemy usługi tworzenia oprogramowania.