Bu doğrultuda oluşturduğumuz Bilgi Güvenliği Politikamızın temel ilkeleri şunlardır:

• Gizlilik, Bütünlük ve Erişilebilirlik: Şirketimize ve iş ortaklarımıza ait her türlü bilginin sadece yetkilendirilmiş kişiler tarafından erişilebilir olmasını (Gizlilik), bilginin yetkisiz şekilde değiştirilmesini önleyerek doğruluğunu korumayı (Bütünlük) ve ihtiyaç duyulduğunda yetkili kullanıcılar için hazır bulunmasını (Erişilebilirlik) garanti altına almak,

• Mevzuat ve Sektörel Standartlara Tam Uyum: Faaliyetlerimizi yürütürken yürürlükteki yasal mevzuatlara, Kişisel Verilerin Korunması Kanunu’na (KVKK), ulusal ve uluslararası bilgi güvenliği standartlarına ve savunma sanayisi gizlilik protokollerine tavizsiz şekilde uymak,

• Proje ve Teknik Çizim Güvenliği: İş ortaklarımız tarafından paylaşılan her türlü teknik çizim, tasarım, AR-GE datası ve üretim detayını en yüksek seviyede dijital ve fiziksel güvenlik çemberine almak; bu verilerin üçüncü şahıslarla paylaşılmasını engelleyecek altyapıyı ve hukuki taahhütleri sürdürmek,

• Risk Yönetimi ve Tehdit Önleme: Bilgi varlıklarımıza yönelik siber ve fiziksel tehditleri proaktif bir yaklaşımla sürekli analiz etmek, olası riskleri önceden belirleyerek minimize edecek teknolojik yatırımları ve güvenlik önlemlerini devreye almak,

• Fiziksel ve Dijital Altyapı Güvenliği: Üretim tesisimizi, geniş makine parkurumuzu ve Kalite Kontrol Birimimizi içeren fiziksel alanlar ile CNC tezgah veri hatları, sunucular ve kurumsal ağlar gibi dijital sistemleri modern siber güvenlik duvarları ve yetkilendirme mimarileriyle korumak,

• Sürekli Farkındalık ve Eğitim: Tüm çalışanlarımızın bilgi güvenliği bilincini artırmak amacıyla düzenli eğitimler gerçekleştirmek; güvenlik politikalarının ve kurallarının kurumsal kültürün ayrılmaz bir parçası olarak benimsenmesini sağlamak,

• İş Sürekliliği ve Olay Yönetimi: Bilgi güvenliği ihlallerine veya olası sistem kesintilerine karşı hızlı, etkin ve organize bir şekilde müdahale edecek kriz yönetim planlarını hazır bulundurmak; üretim ve hizmet süreçlerimizin kesintisiz devam etmesini güvence altına almak.

ERBA Teknoloji, bilgi güvenliğini sadece teknik bir zorunluluk değil, savunma sanayisinde güven üzerine inşa ettiği stratejik iş ortaklıklarının en temel koruyucu kalkanı olarak kabul eder ve uygulamayı taahhüt eder.