Asis

Nous visons à éviter autant que possible certaines situations négatives pouvant survenir au cours de nos activités et les situations négatives pouvant en résulter, et à faire en sorte que nos employés, notre environnement et notre vie ne soient pas affectés et dangereux.
À cet effet, on vise à identifier les négatifs que nous pouvons rencontrer au cours de notre travail et éliminer le risque en prenant toutes les mesures liées à cela.
Toutes les situations de danger et de risque sont calculées, puis des analyses de risque sont effectuées, et des règles qui doivent être suivies dans les domaines de la sécurité au travail, de la santé au travail, de la sureté et de la sécurité environnementale ont été établies. Ces règles seront appliquées à tous les employés d'Asis et la continuité du système sera assurée.
Dans le cahier des charges Asis HSSE toutes les règles à suivre lors de la poursuite des activités d'Asis sont déterminées. Asis a établi les spécifications HSSE en révélant les politiques, les objectifs et les engagements HSSE de la spécification. Tous les employés d'Asis, les services autorisés et les concessionnaires doivent également respecter et appliquer ces règles.

Tout en menant ses activités dans les domaines de Systèmes électriques et électroniques pour stations-service et solutions pour ces systèmes ainsi que leur conception, développement, informatique, automatisation, logiciels, installation, et tout en offrant les solutions de prestation de service adéquate, y compris les engagements en matière de maintenance et d'activités après-vente; ASİS Automatisation, se base toujours sur la satisfaction du client dans les services qu'il fournit, vise à assurer la continuité des activités et adopte l'information comme l'un des actifs les plus précieux et par ailleurs prend toutes les mesures nécessaires pour sécuriser le système de management des services et assurer la continuité des activités.

Dans cette direction; en tant que ASİS Automation, afin d'assurer le développement continu de notre « Système de management des services et système de management intégré de la continuité des activités » au sein de notre organisation :
- Tous les employés de ASİS Automation et certaines tierces parties identifiées dans le système de management des services (SMS) doivent se conformer à cette politique et au SMS qui met en œuvre ladite politique.
- Tout le personnel et certaines tierces parties recevront une formation appropriée.
SMS fait l'objet d'une évaluation et d'un développement continus et systématiques.
- Afin de soutenir le cadre du SMS et de revoir périodiquement la politique de sécurité, ASİS Automation a formé un comité de sécurité de l'information, qui est géré par la haute direction et qui comprend le responsable de l'assurance qualité et d'autres gestionnaires.
- ASİS Automation s'est engagé à obtenir son Certification ISO 27001:2017, ISO 22301:2019 système de management de la continuité des activités , ISO 20000-1:2018 système de management des services.
- Cette politique sera révisée au moins une fois par an pour répondre aux changements dans l'évaluation des risques ou le plan d’action contre les risques.
- Tout en identifiant les actifs informationnels et ce qui suit à propos de ces actifs :
     * Impact de l’actif sur les affaires: en considérant des questions telles que le coût de remplacement de l'actif informationnel, la confidentialité de l'information, son effet sur l'image et les dommages qu'elle causera en termes d'obligations légales et juridiques,
* Probabilité de menace de l'actif: en considérant la multiplicité des vulnérabilités et la manière dont les contrôles existants peuvent les couvrir, la motivation de l'attaquant, l'attractivité des informations pour les concurrents, les vulnérabilités des contrôles d'accès et les menaces à l'intégrité des informations,
Nous nous engageons:
- à identifier et évaluer les risques concernant la confidentialité, l'intégrité et l'accès aux informations.
- à mettre en œuvre les contrôles nécessaires pour tous les actifs au-dessus du niveau acceptable.
- à réduire la possibilité d'une violation de la sécurité des informations et à répondre de manière coordonnée en cas d'une telle violation
- à continuer de fournir des services critiques à nos clients dans toute la mesure du possible, anticipant tous les scénarios de catastrophe possibles
- à ce que les engagements que nous avons pris soient pleinement tenus,
- à améliorer l'infrastructure de l'entreprise de manière à réduire la possibilité de pannes,
- à réduire l'impact des interruptions d'activité imprévues sur les clients ainsi que leurs effets négatifs sur les finances et la réputation,
- à gérer efficacement l'urgence qui se produit dans les cas où les processus commerciaux sont interrompus et à assurer le bon flux de communication interne et externe,
- à minimiser les temps d'arrêt pour l'entreprise, les employés, les clients, les fournisseurs et les autres parties prenantes critiques; face à des catastrophes imprévues,
- à mesurer la performance des processus de sécurité de l'information et de continuité d'activité,
- à générer des objectifs à partir de ces données,
- à minimiser nos faiblesses et les menaces en investissant dans l'infrastructure, l'environnement de travail, le matériel, les logiciels et la formation.,
- à répondre aux exigences de sécurité requises par notre activité, nos clients et les conditions légales,
       

En adoptant l'innovation comme culture d'entreprise et en suivant des politiques d'innovation organisationnelle, Asis réalise les travaux d'infrastructure nécessaires pour améliorer sa capacité de production innovante et attache de l'importance aux processus nécessaires pour transformer les idées innovantes en gains pour l'entreprise et les projets sur lesquels elle travaille.
En tant que structure qui apprend, se développe et produit en se développant, Asis mène, développe et soutient des études tournées vers l'innovation avec l'ensemble de ses parties prenantes.
Tous les responsables d'Asis sont responsables de fournir l'environnement nécessaire pour un travail innovant et de coordonner les travaux pertinents dans leur département.
De même, tous les administrateurs et collaborateurs sont tenus d'accéder aux informations innovantes et utiles nécessaires sur leurs domaines de travail dans le cadre des règles éthiques et de les diffuser au sein de l'organisation et de soutenir leur utilisation.
De cette façon, elle vise à transformer de nouvelles informations en produits, services et processus innovants référencés à cet égard.

 

Le thème principal du Système de Gestion de la Sécurité de l'Information TS EN ISO 27001: 2013, du Système de Gestion de la Continuité des Activités TS EN ISO 22301: 2012 et du Système de Gestion des Services ISO 20000-1: 2011 est de démontrer que la gestion de la sécurité de l'information est assurée au sein de l'humain, de l'infrastructure, des logiciels, du matériel, des informations clients, des informations organisationnelles, des informations tierces et des ressources financières, assurer la gestion des risques, mesurer la performance des processus de gestion de la sécurité de l'information et réguler les relations avec les tiers sur les questions liées à la sécurité de l'information dans Asis Otomasyon ve Akaryakıt Sistemleri A.Ş. pour les installations d'approvisionnement et de stockage de carburant et stations-service, construction, infrastructure, réservoir, pompe et autoroute, chemin de fer, voie maritime, automatisation des véhicules, identification des véhicules, suivi par satellite, navigation, communication, systèmes électriques / électroniques et la conception, le développement, la fabrication, les logiciels, l'installation et la maintenance de leurs solutions, ainsi que la fourniture de services après-vente.

Dans ce sens, le but de notre politique SGSI est de:

• Protéger les actifs informationnels d'Asis Otomasyon ve Akaryakıt Sistemleri A.Ş contre toutes sortes de menaces pouvant survenir de l'intérieur ou de l'extérieur, fournir l'accessibilité à l'information selon les besoins dans les processus d'affaires, en respectant les exigences légales,
• Assurer la continuité des trois éléments de base du Système de Gestion de Sécurité de l'Information dans toutes les activités menées; Confidentialité: Prévention de l'accès non autorisé aux informations importantes, Intégrité: Démonstration de l'exactitude et de l'intégrité des informations, Accessibilité: Démonstration de l'accès aux informations par des personnes autorisées,
• Traiter de la sécurité non seulement des données stockées dans les médias électroniques, mais aussi toutes les données dans les médias écrits, imprimés, oraux et similaires.
• Sensibiliser en dispensant des formations sur la Gestion de Sécurité de l'Information à tout le personnel.
• Signaler toutes les vulnérabilités existantes ou suspectes dans la sécurité de l'information à l'équipe SGSI et s'assurer que les lacunes mentionnées sont étudiées par l'équipe SGSI.
• Préparer, maintenir et tester les plans de continuité des activités.
• Évaluer périodiquement la sécurité de l'information pour identifier les risques existants et examiner et suivre les plans d'action à la suite des évaluations
• Prévenir tout litige et conflit d'intérêts pouvant découler de contrats.
• Répondre aux exigences de l'entreprise en matière d'accessibilité de l'information et de systèmes d'information.
   

Asis Otomasyon ve Akaryakıt Sistemleri A.Ş. L'Organisme d'Inspection fournit des services d'inspection de haute qualité avec des employés compétents, des équipements technologiques de pointe et des processus documentés. Tout en fournissant ce service, il agit conformément aux principes d'impartialité, d'exactitude, d'indépendance et de confidentialité.

• Les inspections effectuées selon la norme d'exigences TS EN ISO / CEI 17020 pour le fonctionnement de différents types d'organismes de contrôle garantissent des résultats sans erreur, fiables et traçables. Il est essentiel de ne pas faire de compromis sur le plus haut niveau de qualité de service tout en répondant aux demandes et aux attentes du client.
• Le personnel impliqué dans les études d'inspection a été formé aux exigences des normes pertinentes et s'acquitte de ses responsabilités conformément à la politique de documentation et d'inspection dans le cadre de la norme pertinente.
• Dans le cadre d'objectifs mesurables, tous les processus d'inspection sont surveillés en mettant l'accent sur l'amélioration continue.