Unser Unternehmen ist im Bereich „Textil“ tätig. Wir verpflichten uns, die Vertraulichkeit, Integrität und alle physischen sowie elektronischen Informationswerte zu schützen. Die Informations- und Informationssicherheitsanforderungen werden mit unseren Unternehmenszielen in Einklang stehen. Die Unternehmensleitung wird kompetentes, gut ausgebildetes und wandlungsfähiges Personal einstellen, die erforderliche Finanzierung sicherstellen, um im Wettbewerb mit unseren Mitbewerbern in der Branche zu bestehen, sowie die notwendige Ausstattung und Infrastruktur bereitstellen. Diese Infrastruktur und das Personal werden angemessen finanziert. Die Geschäftskontinuitäts- und Notfallpläne, Daten-Backup-Verfahren, Schutz vor Viren und Hackern, Zugangskontrollsysteme und die Meldung von Informationssicherheitsverletzungen bilden die Grundpfeiler unserer Kernaktivitäten. Die nach Risikoanalysen ermittelten Schwachstellen und Bedrohungen werden behoben, um einen sicheren Zugang zu den Informationen unserer Kunden und Mitarbeiter zu gewährleisten.
Um diese Politik umzusetzen, erwarten wir in erster Linie, dass unsere Mitarbeiter die Anforderungen des Informationssicherheitsmanagementsystems als Arbeitsweise übernehmen. Es wird sichergestellt, dass alle Mitarbeiter und bestimmte Dritte die geeigneten Schulungen im Zusammenhang mit dem Informationssicherheitsmanagementsystem erhalten. Die anwendbaren Anforderungen an die Informationssicherheit sowie die sich daraus ergebenden Chancen und Verpflichtungen werden erfüllt und diese Anforderungen werden kontinuierlich verbessert. Außerdem wird die Anpassung unseres Unternehmens, unseres Personals und aller relevanten Parteien an dieses System sichergestellt. Unsere Informationssicherheitspolitik wird einmal jährlich oder bei wesentlichen Änderungen im Unternehmen überprüft, um deren Konformität, Richtigkeit und Wirksamkeit mit Beteiligung der Geschäftsleitung und Verantwortlichen der Abteilungen sicherzustellen und auf dem aktuellen Stand zu halten.