Yönetim Sistemleri

Kurumsal

Sonuç bulunamadı

Türkiye Enerji, Nükleer ve Maden Araştırma Kurumu (TENMAK), faaliyet gösterdiği tüm alanlarda bilimsel mükemmeliyet, sürdürülebilirlik ve kamu yararını merkeze alan bir kalite anlayışını benimsemektedir. Ulusal ve uluslararası standartlara uyumlu olarak oluşturulan kalite yönetim sistemiyle, kurum içindeki tüm süreçler sürekli gelişim ilkesiyle gözden geçirilmekte ve iyileştirilmektedir. TENMAK; güvenilir, verimli ve katma değerli çıktılar üretmeyi, paydaş memnuniyetini artırmayı ve stratejik hedeflerine yüksek kalite bilinciyle ulaşmayı temel ilke olarak kabul eder.

Ulusal ölçekte yenilik ekosistemi ve değer zinciri geliştirmeyi,

Ülkemizin teknoloji ihtiyacını karşılayacak inovasyonlar ve dışa bağımlılığı azaltacak yerlileştirme çalışmaları yapmayı,

Tüm paydaşların ihtiyaç ve beklentilerini dikkate alarak sunduğu ürün ve hizmetlerde memnuniyeti artırmayı,

Ürün ve hizmetlerini, yürürlükteki mevzuat hükümleri ile diğer şartlara uygun olarak sürdürmeyi,

Kurumsal kapasiteyi artırmak için güçlü ve zayıf yanları ile risk ve fırsatları belirleyerek, uygulamaların etkinliğini izlemeyi, performansını ölçmeyi ve süreçlerinin sürekli iyileştirmeyi,

İnsan kaynağının gelişimini sağlamak için gerekli eğitim olanaklarını sağlamayı ve kalite perspektifi ile sürdürülebilirlik hedeflerini ve çevre sorunlarına duyarlılığı gözetmeyi

Taahhüt Eder.

Bilgi Güvenliği Politikası

Kurum, misyonu ve vizyonuna doğrultusunda yürüttüğü faaliyetler kapsamında ; sahip olduğu tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini korumayı temel ilke olarak benimsemektedir. Bu doğrultuda, görev, yetki ve sorumlulukları çerçevesinde Bilgi güvenliği yönetim sistemini etkin bir şekilde uygulamayı, sürdürmeyi ve sürekli iyileştirmeyi amaçlamakta olup aşağıdaki hususları taahhüt eder:

Bilgi Güvenliği Yönetim Sistemini kurmak, işletmek, izlemek ve sürekli iyileştirmek,

27001:2022 standardına uygun risk yönetim yaklaşımı ile bilgi varlıklarına yönelik riskleri belirlemek değerlendirmek ve uygun kontroller ile yönetmek,
Ulusal ve Uluslararası mevzuat, düzenleyici gereklilikler, sözleşme yükümlülükleri ve ilgili standartlara uyum sağlamak
Kişisel verilerin korunmasına ilişkin yükümlülükleri yerine getirmek ve kişisel verilerin gizliliğini korumak,
İş süreçlerinin, BGYS kapsamında hazırlanan ve onaylanan politika, prosedür ve diğer dokümanlara uygun şekilde yürütülmesini sağlamak,
Kurum tarafından geliştirilen veya kullanılan sistem, uygulama ve yazılımların bilgi güvenliği gereksinimlerinin karşılanmasını sağlamak,
Bilgi güvenliği farkındalığını artırmak amacıyla eğitim ve bilinçlendirme faaliyetleri yürütmek,
Bilgi güvenliği olaylarını etkin şekilde yönetmek, kayıt altına almak ve gerekli iyileştirme faaliyetlerini gerçekleştirmek ve gerekli düzeltici/iyileştirici faaliyetleri uygulamak,
BGYS’nin ilgili standart gerekliliklerine uygun şekilde sürdürülmesini ve gerekli kaynakların erişilebilirliğini sağlamak,
Bilgi güvenliği hedeflerini belirlemek, performansını izlemek ve gerekli iyileştirme faaliyetlerini gerçekleştirmek,
Kurumun itibarını, güvenilirliğini ve hizmet sürekliliğini korumak.