Nic.tr (".tr" Alan Adları) Yönetimi olarak hedefimiz, kurulan Bilgi Güvenliği Yönetim Sistemi (BGYS), Nic.tr tarafından yürütülen, yönetilen ve destek verilen faaliyetlerin bilgi güvenliğini sağlamaktır.
Bu hedefe ulaşmak ve risklerin yönetilmesi için, ISO/IEC ISO27001:2013 Bilgi Güvenliği Yönetim Sistemi standardında tanımlandığı şekilde süreçler uygulanır.
Nic.tr, faaliyetlerini standarda uygun şekilde yürtümek için;
- Bilgi güvenliği ile ilgili yasal düzenlemelere uyacağını,
- Yönetim tarafında onaylanmış risk yönetimi metodolojisi uygulayacağını,
- Güvenlik seviyesini sürekli iyileştireceğini,
- Bilgi güvenliği farkındalığının artırılması için çalışmalar yürüteceğini ve gerekli hallerde gizlilk sözleşmeleri yapacağını,
- Tüm bilgi varlıklarının bilerek veya bilmeyerek yetkisiz kulanımını veya değiştirilmesini önleyeceğini,
- Çalışanlar veya tedarikçiler gibi diğer taraflardan alınan tüm kişisel verilerin ilgili mevzuat gereği korunmasını sağlamayı taahhüt eder.