Η Εταιρεία

Το σύστημα διαχείρισης ποιότητας και ασφάλειας πληροφοριών της εταιρείας είναι σύμφωνο με τις απαιτήσεις του προτύπου ISO 9001:2015 και του προτύπου ISO 27001:2013. Με το παρόν σύστημα η Διοίκηση δεσμεύεται για:

• την ικανοποίηση των πελατών
• την ικανοποίηση των νομικών απαιτήσεων
• την εφαρμογή και συνεχή βελτίωση του συστήματος
• τη συνεχή αναγνώριση των κινδύνων και των ευκαιριών
• τη διαχείριση των αλλαγών που επηρεάζουν το σύστημα

Το πεδίο εφαρμογής του συστήματος είναι:
“Συμβουλευτικές υπηρεσίες σε δημόσιο και ιδιωτικό τομέα, υπηρεσίες κανονιστικής συμμόρφωσης και αναπτυξιακός σχεδιασμός. Διαχείριση, σχεδιασμός, ανάπτυξη, εγκατάσταση, εξάπλωση, παροχή & υποστήριξη έργων Πληροφορικής, προϊόντων λογισμικού, πηγαίου κώδικα & Saas υπηρεσιών.”

Στα πλαίσια της ανωτέρω δέσμευσης η εταιρεία έχει καθορίσει τους εξής μετρήσιμους στόχους ποιότητας (quality objectives):

• να έχει τις λιγότερες δυνατές μη συμμορφώσεις (σύστημα, παρεχόμενες υπηρεσίες κλπ.)
• να πετυχαίνει την ικανοποίηση των απαιτήσεων και των αναγκών των πελατών της

Γενικότεροι και διαρκείς στόχοι της πολιτικής μας είναι οι εξής:

• να παρέχουμε εξατομικευμένες συμβουλές και ασφαλή εξυπηρέτηση στους πελάτες μας
• να καλύπτουμε τις ανάγκες των πελατών και να ανταποκρινόμαστε στις προσδοκίες τους
• να σεβόμαστε τους πελάτες μας ως προς την αξιοπρέπεια και την ιδιωτικότητά τους
• να διασφαλίζουμε την αμεσότητα και ταχύτητα εξυπηρέτησης των πελατών/συνεργατών

Για την επίτευξη των ανωτέρω στόχων, η εταιρεία εφαρμόζει ένα σύστημα που συμμορφώνεται με τις απαιτήσεις του προτύπου ISO 9001:2015 και του προτύπου ISO 27001:2013. Οι στόχοι θα ανασκοπούνται με στόχο τη συνεχή βελτίωση του συστήματος.

Η Διοίκηση δεσμεύεται να παρέχει όλα τα απαιτούμενα υλικά μέσα και το ανθρώπινο δυναμικό για την επίτευξη των στόχων της. Ολόκληρο το προσωπικό είναι υποχρεωμένο να ακολουθεί τις διαδικασίες και οδηγίες που προκύπτουν από την εφαρμογή του συστήματος.

Όσον αφορά την πολιτική ασφάλειας πληροφοριών, υποστηρίζεται από:

• την παρούσα γενική πολιτική, η οποία περιλαμβάνει τους στόχους για την προστασία των πληροφοριών, τη δέσμευση της Διοίκησης για την εφαρμογή του ΣΔΑΠ και τις κύριες αρχές και πρόνοιες της πολιτικής ασφάλειας μία σειρά επιμέρους πολιτικών με στόχο τον καθορισμό λεπτομερών πολιτικών ασφάλειας σε διάφορα πεδία της ασφάλειας πληροφοριών
• επιμέρους διαδικασίες και έντυπα, όπου απαιτείται, για την εφαρμογή αυτών των πολιτικών

Ως ασφάλεια της πληροφορίας (information security) ορίζεται από τη διεθνή βιβλιογραφία η διασφάλιση των παρακάτω ιδιοτήτων:

• Εμπιστευτικότητα (confidentiality):
  Πρόσβαση στην πληροφορία έχουν μόνο όσοι έχουν κατάλληλη εξουσιοδότηση.
• Ακεραιότητα (integrity):
  Η πληροφορία είναι πλήρης, ακριβής και έγκυρη.
• Διαθεσιμότητα (availability):
  Η πληροφορία είναι διαθέσιμη κάθε στιγμή σε έναν εξουσιοδοτημένο χρήστη.

Πέραν των παραπάνω τριών βασικών στόχων ασφάλειας, ως συμπληρωματικοί θεωρούνται:

• Ταυτοποίηση και αυθεντικοποίηση χρηστών:
  Η διαδικασία εξακρίβωσης της ταυτότητας του χρήστη, δηλαδή διασφάλιση ότι ο χρήστης που επιχειρεί να αποκτήσει πρόσβαση είναι αυτός που ισχυρίζεται ότι είναι.
• Έλεγχος πρόσβασης:
  Διασφάλιση ότι ο χρήστης που επιχειρεί να αποκτήσει πρόσβαση είναι εξουσιοδοτημένος.
• Έλεγχος και παρακολούθηση (audit & monitoring):
  Παρακολούθηση και καταγραφή των ενεργειών των χρηστών.
• Προστασία προσωπικών δεδομένων:
  Προστασία των δεδομένων προσωπικού χαρακτήρα και των ευαίσθητων δεδομένων του ατόμου από μη εξουσιοδοτημένη συλλογή, αποθήκευση και επεξεργασία.

• Μη αποποίηση ευθύνης:
  Διασφάλιση ότι ένας χρήστης δεν μπορεί να αρνηθεί πως εκτέλεσε μία ενέργεια σχετική με πρόσβαση ή επεξεργασία σε πληροφορία, σύστημα και εφαρμογή.

Η επίτευξη του συνόλου των παραπάνω στόχων ασφάλειας, βασικών και συμπληρωματικών, οδηγεί στη μέγιστη δυνατή προστασία της πληροφορίας, των συστημάτων και εφαρμογών.

Η Διοίκηση αναγνωρίζει πλήρως τους στόχους του ΣΔΑΠ, υποστηρίζει την υλοποίηση αυτών σύμφωνα με την παρούσα πολιτική και μεριμνά για τη συνεχή βελτίωση του συστήματος. Πιο συγκεκριμένα, είναι υπεύθυνη για:

• τον έλεγχο και την έγκριση της αρχικής έκδοσης της πολιτικής και κάθε αναθεώρησης της
• τον έλεγχο και την έγκριση των ρόλων και αρμοδιοτήτων σχετικά με τη διαχείριση του ΣΔΑΠ
• την παρακολούθηση σημαντικών αλλαγών στην οργάνωση ή τις υποδομές της εταιρείας που δημιουργούν την ανάγκη αναθεώρησης του ΣΔΑΠ
• την παρακολούθηση συμβάντων που σχετίζονται με την ασφάλεια
• την ανάληψη πρωτοβουλιών για την ενίσχυση των πληροφοριακών πόρων, όσον αφορά την ασφάλεια, με την υιοθέτηση πρόσθετων μέτρων.

Η εταιρεία συνεργάστηκε με εξειδικευμένο συμβουλευτικό οίκο στον σχεδιασμό και υλοποίηση συστημάτων διαχείρισης ασφάλειας πληροφοριών, σύμφωνα με το πρότυπο ISO 27001 και στην εκπόνηση συμβουλευτικών έργων σε θέματα ασφάλειας πληροφοριών.