INFORMATION SECURITY MANAGEMENT

Asset Consulting’s LTD Administration is committed to manage the issues of Information Security Management with the same responsibility and importance as it deals with all the operations of the company. We believe that in this way, we maximize the benefit from the operation of the business for our customers and employees.

In particular, we are committed to support the implementation of Information Security Management methods to ensure the integrity, availability and confidentiality of the information we manage.

We intend to fulfill our commitment by following the principles of prevention and protection in accordance with the legal provisions but also with the requirements arising from the broader framework that the company has developed for the management of strategically important risks, as well as through the publication of our actions and the continuous improvement of our performance in the areas of Information Security.

This continuous effort is carried out by monitoring and applying modern technologies and international practices, setting goals and criteria with which a continuous assessment of the risk level is carried out, implementing response programs and by informing, training and involving employees in Information Security Management.

The constant search for methods to improve the applied methods of Information Security Management, will help our company to protect constantly and more effectively the information it manages. About the evolution of our actions stated begore we will keep informed our customers, employees and shareholders of the company.

Asset Consulting’s LTD Administration gives its full support to the Information Security Management System according to ISO 27001: 2013 and in conciliation with the staff is committed to define goals and objectives which will be reviewed at regular intervals so that the company is always within the specifications it has set.

ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ

Η Διοίκηση της εταιρείας Asset Consulting I.K.E δεσμεύεται να διαχειρίζεται τα θέματα Διαχείρισης Ασφάλειας Πληροφοριών με την ίδια υπευθυνότητα και σημασία με την οποία αντιμετωπίζει το σύνολο των λειτουργιών της επιχείρησης. Πιστεύουμε ότι με τον τρόπο αυτό, μεγιστοποιείται η ωφέλεια από τη λειτουργία της επιχείρησης, για τους πελάτες, και τους εργαζομένους μας.

Συγκεκριμένα, δεσμευόμαστε να υποστηρίξουμε την εφαρμογή μεθόδων Διαχείρισης Ασφάλειας Πληροφοριών, ώστε να εξασφαλίζεται η ακεραιότητα, η διαθεσιμότητα και η εμπιστευτικότητα των πληροφοριών που διαχειριζόμαστε.

Σκοπεύουμε να πραγματοποιήσουμε τη δέσμευσή μας ακολουθώντας τις αρχές της πρόληψης και προστασίας σύμφωνα με τις νομοθετικές διατάξεις αλλά και με τις απαιτήσεις που προκύπτουν από το ευρύτερο πλαίσιο που έχει αναπτύξει η εταιρεία για τη διαχείριση κινδύνων στρατηγικής σημασίας, καθώς και μέσω της δημοσιοποίησης των ενεργειών μας και της συνεχούς βελτίωσης της επίδοσής μας στους τομείς της Ασφάλειας Πληροφοριών.

Η συνεχής αυτή προσπάθεια πραγματοποιείται με την παρακολούθηση και εφαρμογή των σύγχρονων τεχνολογιών και διεθνών πρακτικών, με τον καθορισμό στόχων και κριτηρίων βάσει των οποίων διενεργείται συνεχής αξιολόγηση του επιπέδου επικινδυνότητας, με την υλοποίηση προγραμμάτων αντιμετώπισης και με την ενημέρωση, εκπαίδευση και συμμετοχή των εργαζομένων στη διαχείριση της ασφάλειας πληροφοριών.

Η διαρκής αναζήτηση μεθόδων βελτίωσης των εφαρμοζόμενων μεθόδων διαχείρισης της ασφάλειας πληροφοριών, θα βοηθήσει την εταιρεία μας να προστατεύει συνεχώς όλο και πιο αποτελεσματικά τις πληροφορίες που διαχειρίζεται. Για την εξέλιξη των ενεργειών μας αυτών, θα ενημερώνουμε τους πελάτες, τους εργαζόμενους και τους μετόχους της εταιρείας.

Η Διοίκηση δίνει την πλήρη υποστήριξή της στο Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών κατά ISO 27001:2013 και σε συνεννόηση με το προσωπικό δεσμεύεται να καθορίζει αντικειμενικούς σκοπούς και στόχους τους οποίους και θα ανασκοπεί σε τακτά χρονικά διαστήματα ώστε να βρίσκεται πάντα εντός των προδιαγραφών που έχει θέσει.