Η Πολιτική Ασφάλειας Πληροφοριών της APC A.E καθιερώθηκε με βάση την φιλοσοφία και των βασικών αρχών της διοίκησης και των αρχών εταιρικής συμπεριφοράς και περιγράφει την προσέγγιση της ασφάλειας πληροφοριών και τις απαιτήσεις της APC A.E
Το διοικητικό προσωπικό και οι εργαζόμενοι, αναγνωρίζουν τη σημασία της ασφάλειας των πληροφοριών και την άσκηση αποτελεσματικής διακυβέρνησης ασφάλειας της πληροφορίας, και οικοδομούν ασφάλεια πληροφοριών στην εταιρική κουλτούρα ώστε η APC A.E να αποτελεί αξιόπιστη επιχείρηση από όλα τα ενδιαφερόμενα μέρη.
Η πολιτική ασφαλείας της APC A.E επιβεβαιώνει πως:
- Όλες οι πληροφορίες που χρησιμοποιούνται από τις λειτουργίες της APC A.E, αναγνωρίζονται ως σημαντικά περιουσιακά στοιχεία, και οι δραστηριότητες που εμπεριέχουν πληροφορίες ασφαλείας αντιμετωπίζονται και διαχειρίζονται καταλλήλως. Σε αυτές περιλαμβάνονται πληροφορίες πελατών και προσωπικού, εμπιστευτικές πληροφορίες σχετιζόμενες με πωλήσεις και marketing, προϊόντων, τεχνολογίας, παραγωγής λογισμικών, ‘know-how’, προμηθευτών και συνεργατών και κάθε λογής πληροφορικών συστημάτων τα οποία αποθηκεύουν και κάνουν χρήση τέτοιου είδους πληροφοριών.
- Οι εγκατεστημένη πολιτική ασφάλειας πληροφοριών αναγνωρίζει τις ευθύνες και αρμοδιότητες στην προστασία και έλεγχο των περιουσιακών στοιχείων πληροφορίας.
- Οι κίνδυνοι που αφορούν ασφάλεια πληροφορίας αξιολογούνται και διαχειρίζονται αποδεικνύοντας τη συνεχή βελτίωση του συστήματος διαχείρισης ασφάλειας πληροφοριών και την εμπιστοσύνη των ενδιαφερόμενων μερών ως προς την επιχειρησιακή συνέχεια της APC A.E
- Συνεχής εκπαίδευση και κατάρτιση των εργαζομένων έχει ενσωματωθεί στην εταιρική κουλτούρα προσδίδοντας υψηλό επίπεδο γνώσεων και ικανότητας προσωπικού.
- Συστηματική νομική παρακολούθηση εξασφαλίζει συμμόρφωση με νόμους, συμφωνίες και κανονισμούς σχετικά με ασφάλεια πληροφοριακού συστήματος διαχείρισης.
Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών ανασκοπείται, συντηρείται και βελτιώνεται σε συνεχή βάση από τη διοίκηση.