Η Γενική Ταχυδρομική δεσμεύεται για την προστασία των πληροφοριών που διαχειρίζεται στα πλαίσια των δραστηριοτήτων της ενάντια σε κάθε είδους εσωτερική, εξωτερική, θεμιτή ή αθέμιτη απειλή, μέσω της εγκατάστασης ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.
Η Διοίκηση της εταιρείας δεσμεύεται να διαθέτει επαρκείς ανθρώπινους, τεχνικούς και οικονομικούς πόρους για την αποτελεσματική λειτουργία και συνεχή βελτίωση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών. Επιπρόσθετα, θέτει συγκεκριμένους στόχους για την ασφάλεια των πληροφοριών, συμβατούς με τη στρατηγική κατεύθυνση της εταιρείας, τους οποίους παρακολουθεί και εφόσον χρειάζεται αναθεωρεί ώστε να διασφαλίζεται:
● Η προστασία των πληροφοριών από μη εξουσιοδοτημένη πρόσβαση
● Η προστασία της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών
που παράγει, λαμβάνει και διακινεί στα πλαίσια των δραστηριοτήτων της.
● Η τήρηση των νομικών και κανονιστικών απαιτήσεων που σχετίζονται με την ασφάλεια των
πληροφοριών
● Η συνεχή ενημέρωση και εκπαίδευση του προσωπικού σε θέματα διαχείρισης της ασφάλειας των
πληροφοριών
● Η άμεση αναφορά, καταγραφή και διερεύνηση περιστατικών και παραβάσεων ασφαλείας
● Η λήψη όλων των απαραίτητων μέτρων για την πρόληψη και την αντιμετώπιση των περιστατικών
ασφάλειας
● Η ικανοποίηση των απαιτήσεων των ενδιαφερόμενων μερών μέσα από τη συνεχή παρακολούθηση των
τεχνολογικών και κανονιστικών εξελίξεων
● Η συνεχή βελτίωση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών
● Η πλήρη συμμόρφωση προς τις απαιτήσεις του προτύπου ISO/IEC 27002:2022
Η παρούσα πολιτική έχει γνωστοποιηθεί σε όλο το ανθρώπινο δυναμικό της Γενικής Ταχυδρομικής και είναι διαθέσιμη σε όλα τα ενδιαφερόμενα μέρη.
Αποσκοπείται ετησίως ή όποτε κριθεί απαραίτητο και, εφόσον απαιτείται, αναθεωρείται ώστε να συμβαδίζει με τις εξελίξεις στο επιχειρησιακό ή τεχνολογικό περιβάλλον.