السياسة المشتركة للمجموعة والمتعلقة بأمن المعلومات

نحن نلتزم بالقوانين واللوائح المعمول بها في كل دولة ومنطقة.

من خلال القواعد الداخلية المتعلقة بأمن المعلومات، نوضح الأدوار والمسؤوليات والصلاحيات، ونعمل وفقًا لتلك القواعد.

استنادًا إلى تقييمات المخاطر، نُطبّق ضوابط للحدّ من مخاطر أمن المعلومات إلى مستوى مقبول، مع مراعاة طبيعة أعمالنا والقوانين واللوائح المعمول بها. ولضمان سرية المعلومات وسلامتها وتوافرها، نُجري باستمرار تحسينات تنظيمية وتقنية، ونسعى جاهدين لحماية أصول المعلومات.

نحن نقدم التعليم والتدريب المناسبين للدور فيما يتعلق بأمن المعلومات للمسؤولين والموظفين حتى يتمكن كل فرد من التصرف بمسؤولية.

نراقب التهديدات الأمنية المتعلقة بالمعلومات ونطبق ضوابط وقائية مناسبة لدعم استمرارية الأعمال بشكل مستقر. وفي حال وقوع أي حادث، نتعافى بسرعة ونسعى جاهدين لمنع تكراره.

نقوم بمشاركة المعلومات والإفصاح عنها فيما يتعلق بحوادث ومخاطر أمن المعلومات ضمن نطاق مناسب وبوسائل مناسبة، مع مراعاة القوانين واللوائح والتوقعات المجتمعية.

نسعى جاهدين لتحديد متطلبات أمن المعلومات الضرورية للأطراف الخارجية (مثل الموردين والمقاولين) بشكل واضح ونطلب الإدارة المناسبة.

نقوم بانتظام بالتحقق من الامتثال للقواعد الداخلية المتعلقة بأمن المعلومات من خلال عمليات التدقيق الداخلي، ونتخذ الإجراءات التصحيحية عند الضرورة لتحقيق التحسين المستمر.