ПОЛИТИКА ПО УПРАВЛЕНИЕ СИГУРНОСТТА НА ИНФОРМАЦИЯТА

Ръководството на “КОРИС БЪЛГАРИЯ” ООД, в лицето на Управителя, официално декларира Политиката си по управление, която се огласява, осъзнава, прилага и поддържа от всички служители в дружеството.

Политиката по управление е насочена към все по-пълното удовлетворяване очакванията на заинтересованите страни при предоставяне на услуги по застрахователни договори на застраховани лица чрез клиентски център 24/7, с цел уреждане на застрахователни претенции.

Всеки служител е персонално отговорен за поддържане сигурността на информацията. Ръководството съзнателно работи за усъвършенстването на ИСУ и подобряване на нейната ефикасност. Като доказателство за нашия професионализъм, както и за поддържане на висока репутация пред нашите клиенти, ние гарантираме че:

• нашите услуги се основават на съвременни технологии със специален акцент върху сигурността на информацията;
• сме създали необходимите условия за запазване на поверителността, цялостността и наличността на физическите и електронни информационни активи;
• сме осигурили максимална информираност на клиентите относно начина на управление на личните данни;
• е налично единство на целите, ръководството и вътрешната среда;
• периодично оценяваме външните и вътрешните рискове за организацията и предприемаме мерки за тяхното минимизиране;
• системно обучаваме служителите и осигуряваме възможности за развитие;
• непрекъснато подобряваме и разширяваме предлаганите услуги и сигурността на информацията;
• спазваме приложимите нормативни документи и международни спецификации и стандарти, включително EN ISO 9001:2015/A1:2024 и EN ISO/IEC 27001:2023/A1:2024.

Ефикасността, актуалността и пригодността на Интегрираната система за управление е предмет на редовни вътрешни проверки от квалифицирани одитори и се контролира от външни независими сертифициращи организации.

Ние се задължаваме:

• да поддържаме Интегрираната система за управление в съответствие с изискванията на международните стандарти EN ISO 9001:2015/A1:2024 и EN ISO/IEC 27001:2023;
• да осигуряваме необходимите средства и ресурси за прилагане на политиката и за постигане на набелязаните цели по управление;
• да извършваме периодични прегледи на ИСУ, за да бъде оценена нейната адекватност и ефикасност;
• да мотивираме персонала да бъде съпричастен към постигането на целите.

Ние гарантираме, че в рамките на обхвата на ИСУ, Политиката:

• е подходяща за предмета на дейността;
• включва ангажимент за съответствие с приложимите национални нормативни документи, международни спецификации и стандарти по отношение на сигурността на информацията;
• дава рамка за определяне и преглед на общите и конкретни цели;
• е внедрена и поддържана;
• е сведена до знанието на персонала, работещ за или от името на „КОРИС БЪЛГАРИЯ“ ООД;
• е на разположение на заинтересованите страни, когато е подходящо.