Polityka Bezpieczeństwa Informacji
Polityka Bezpieczeństwa Informacji
Urząd Gminy Jeżewo zobowiązuje się, zgodnie ze swoimi celami i wartościami, do utrzymywania i poprawy bezpieczeństwa informacji oraz ciągłości działania. W celu świadczenia i wspierania zarządzanych usług, Urząd zapewnia, że:
• ryzyka związane z bezpieczeństwem informacji będą utrzymywane na akceptowalnym poziomie;
• ryzyka wynikające z organizacyjnych, osobowych, fizycznych, środowiskowych i technologicznych zagrożeń w tym wynikających z korzystania z usług stron trzecich zostaną ocenione i odpowiednio zarządzane;
• zapewniona zostanie poufność, dostępność i integralność przetwarzanych informacji;
• będzie kontrolować lub ograniczać dostęp do informacji chronionych prawem tylko do tych osób i podmiotów zewnętrznych, którzy mają określoną podstawę prawną do wglądu do tych informacji lub ich wykorzystywania;
• szkolenia w zakresie bezpieczeństwa informacji zostaną udostępnione wszystkim pracownikom i dostawcom, w stosownych przypadkach;
• wszystkie incydenty bezpieczeństwa informacji lub podejrzenia wystąpienia incydentów będą zgłaszane i badane przez zespół ds. SZBI;
• będzie spełniać wymagania normy ISO/IEC 27001 oraz mających zastosowanie przepisów i umów dotyczących bezpieczeństwa informacji;
• będzie monitorować funkcjonowanie SZBI i oceniać skuteczność wdrożonych zabezpieczeń.
Urząd Gminy Jeżewo zobowiązuje się do ciągłego doskonalenia swojego Systemu Zarządzania Bezpieczeństwem Informacji.
Niniejsza Polityka jest dostępna dla wszystkich odbiorców usług, pracowników Urzędu oraz adekwatnych podmiotów zewnętrznych. Pracownicy są świadomi treści niniejszej Polityki oraz potrzeby ich zaangażowania do prawidłowej jej realizacji.
Wójt Gminy Jeżewo
Maciej Rakowicz