Notre entreprise opère dans le domaine des produits hygiéniques. Nous nous engageons à protéger la confidentialité, l’intégrité et tous les actifs d’information physiques et électroniques. Les exigences en matière d’information et de sécurité de l’information seront alignées sur nos objectifs d’entreprise. La direction de notre entreprise garantira l’emploi de personnel bien formé, compétent et ouvert au changement, et maintiendra des équipements et une infrastructure suffisants pour concurrencer nos rivaux dans le secteur. En plus de cette infrastructure et du personnel, les ressources financières nécessaires seront également fournies.
Les plans de continuité des activités et d’urgence, les procédures de sauvegarde des données, la protection contre les virus et les hackers, les systèmes de contrôle d’accès et la notification de violation de la sécurité de l’information constitueront les pierres angulaires de nos activités.
À la suite des évaluations des risques, les vulnérabilités et les menaces seront éliminées pour garantir un accès sécurisé aux informations de nos clients et de notre personnel.
De plus, en nous basant sur les résultats des évaluations des risques, nous définirons nos objectifs et les ressources et conditions nécessaires à l’accomplissement de ces objectifs seront fournies.
Pour mettre en œuvre cette politique, nous attendons de nos employés qu’ils adoptent les exigences du Système de Gestion de la Sécurité de l’Information comme mode de travail. Tout le personnel et certaines tierces parties recevront une formation appropriée liée au Système de Gestion de la Sécurité de l’Information.
Les exigences applicables liées à la sécurité de l’information, ainsi que les opportunités et les exigences qu’elles entraînent, seront remplies et continuellement améliorées. De plus, notre entreprise, notre personnel et toutes les parties concernées seront adaptés à ce système.
Notre Politique de Sécurité de l’Information est révisée et mise à jour une fois par an ou en cas de changements importants concernant notre entreprise, afin de garantir son adéquation, son exactitude et son efficacité avec la participation de la direction et des responsables d’unité.
