DeFacto olarak “WOW dedirten global bir moda markası olmak”
vizyonuna sahip, sektöründe yenilikçi ve dinamik bakış açısıyla öne
çıkan, “sürekli gelişim” ilkesini benimsemiş bir firmayız.
Uluslararası yürüttüğümüz tüm satış kanallarında tüm müşterilerine,
uygun fiyatta, günün her anına uygun çeşitte, doğru zamanda ve
beklenen kalitede ürünlerini sunarak tedarikçilerimize,
çalışanlarımıza ve diğer tüm paydaşlarımıza sürekli değer katmayı
taahhüt ediyoruz. İçinde bulunduğumuz ekosistemdesüreçlerimizi
tasarlarken, çevreye ve insana duyarlı yaklaşımımız ile herkese
“WOW” dedirtmeyi hedefliyoruz.
Bilgi Güvenliği Yönetim Sistemi Politikamız
Dünya markası olma yolunda, hazır giyim perakende sektöründe
sürdürülebilir operasyonel mükemmelliğihedeflemekteyiz. Bu hedefler
doğrultusunda kurmuş olduğumuz Bilgi Güvenliği Yönetim Sistemi ile;
-
Kurumsal Risk Yönetimi düzleminde Bilgi Güvenliği risklerinin
yönetmeyi;
-
Çalışanlarına güvenerek, işini “güvenli” ve “sürekli” kılmayı;
-
Bilgiyi tam, doğru ve erişilebilir kılarak karar alma
mekanizmasını desteklemeyi;
- Bilgiye yetkili kişilerin ulaşmasını sağlamayı;
-
Bilgi sistemlerini ve bileşenlerini sürekli geliştirirken değişim
yönetimini garanti altına almayı;
-
Organizasyonun bilgi güvenliği farkındalığını sürekli olarak
güçlendirmeyi amaçlarız.
DeFacto bu kapsamda;
-
Bilgi güvenliği yönetim sisteminin kurulması, uygulanması,
korunması ve sürekli iyileştirilmesinde görev alacak
organizasyonel rolleri; bu rollerin yetkilerini ve
sorumluluklarını tanımlar. Gerekli kaynakları sağlar.
-
Hizmet sunduğu tüm omni-channel ticaret satış kanallarında iş
süreçlerini yürütürken bilgi ve bilgi kaynaklarını tanımlar;
risklerini değerlendirir ve gerekli aksiyonları uygular.
-
Bilgi sistemlerini oluşturan bileşenleri siber saldırılardan
koruyabilmek amacıyla gerekli altyapı yatırımlarını yapar;
periyodik olarak gerçekleştirdiği tarama ve testler ile kontrol
altında tutar.
-
Bulunduğu farklı coğrafyalarda ve dağıtık sistemlerde kesintisiz
hizmet sağlamak amacıyla kritik iş süreçleri ve bilgi
kaynaklarının sürekliliğini sağlayacak planları oluşturur ve
etkinliğini gözden geçirir.
-
Çalışanların ve birlikte çalışılan üçüncü tarafların iş
süreçlerinde bilgi güvenliği farkındalığını arttırmak üzere
eğitimler verir. Bilgi güvenliğinin, organizasyonel süreç
yönetiminin bir parçası olarak görülmesini sağlar.
-
Yapılan faaliyetlerin etkinliğini ve hedeflere uyumunu, periyodik
olarak gerçekleştirilen denetimler ve yönetim gözden geçirme
toplantıları ile değerlendirir.
Biz, bilgi güvenliği amaçlarına ulaşma yolunda yasal mevzuatlara
uyarak tüm gerekleri ve yükümlülükleri yerine getirmeyi ve bilgi
güvenliği yönetim sisteminin performansını arttırarak sürekli olarak
iyileştirmeyi kabul ve taahhüt ederiz.