Informationssicherheitsrichtlinie

Zuletzt aktualisiert: 24. Oktober 2026

[Dieser Text muss durch die aktuelle, von der Geschäftsleitung genehmigte Informationssicherheitsrichtlinie ersetzt oder an sie angepasst werden.]

Bei TurnCloudON konzipieren, migrieren und betreiben wir die kritischen Dateninfrastrukturen unserer Kunden. Im Bewusstsein dieser Verantwortung betrachten wir den Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationswerten als Grundprinzip.

Unsere Verpflichtungen

• Ein Informationssicherheits-Managementsystem gemäß ISO/IEC 27001 aufzubauen, zu betreiben und fortlaufend zu verbessern,
• Informationssicherheitsrisiken regelmäßig zu bewerten und auf einem akzeptablen Niveau zu steuern,
• Den Zugriff auf Kundendaten nach dem „Need-to-know“- und dem Least-Privilege-Prinzip zu beschränken,
• Gesetzliche, regulatorische und vertragliche Verpflichtungen einzuhalten, insbesondere das türkische Datenschutzgesetz Nr. 6698 (KVKK),
• Informationssicherheitsvorfälle über definierte Prozesse zu erfassen, darauf zu reagieren und ihre Grundursachen zu beseitigen,
• Die Geschäftskontinuität durch ISO-22301-konforme Pläne und regelmäßige Übungen sicherzustellen,
• Das Informationssicherheitsbewusstsein unserer Mitarbeitenden und Lieferanten durch Schulungen zu stärken,
• Informationssicherheitsziele zu messen und im Rahmen von Managementbewertungen zu evaluieren.

Kontakt

Meldungen zur Informationssicherheit können Sie an info@turncloudon.com.tr senden.