Πολιτική Ασφάλειας Πληροφοριών & Ιδιωτικότητας

Η εταιρεία «ΖΗΣΟΠΟΥΛΟΣ ΜΙΧΑΛΗΣ & ΣΙΑ Ο.Ε.» ιδρύθηκε το 1996 με έδρα τη Δράμα και δραστηριοποιείται στον τομέα του Αυτοματισμού Γραφείου και του Internet of Things.

Η Διοίκηση της εταιρείας αναγνωρίζει την ασφάλεια των πληροφοριών και την προστασία της ιδιωτικότητας ως βασικές προϋποθέσεις για την αξιόπιστη λειτουργία της και δεσμεύεται για την αποτελεσματική εφαρμογή της παρούσας Πολιτικής. Παράλληλα, δεσμεύεται για την τήρηση των συμβατικών της υποχρεώσεων προς τους πελάτες, καθώς και για τη συμμόρφωση με τις εκάστοτε εφαρμοστέες νομοθετικές και κανονιστικές απαιτήσεις.

Στόχοι της παρούσας Πολιτικής της εταιρείας είναι:

• Η συμμόρφωσή της με τις ισχύουσες νομοθετικές και κανονιστικές και συμβατικές απαιτήσεις.
• Η διασφάλιση της ασφάλειας των πληροφοριών και της προστασίας της ιδιωτικότητας σε όλες τις δραστηριότητες, διεργασίες και υπηρεσίες της εταιρείας.
• Η προστασία των πληροφοριών από μη εξουσιοδοτημένη πρόσβαση, χρήση, κοινοποίηση, αλλοίωση ή απώλεια.
• Η εξασφάλιση της εμπιστευτικότητας των πληροφοριών.
• Η διατήρηση της ακεραιότητας των πληροφοριών σε όλα τα στάδια μεταφοράς, αποθήκευσης, ανάλυσης και επεξεργασίας.
• Η εξασφάλιση της διαθεσιμότητας των πληροφοριών που απαιτούνται για την ομαλή λειτουργία της εταιρείας και την υποστήριξη των πελατών.
• Η προστασία των πληροφοριακών και επικοινωνιακών συστημάτων και υποδομών της εταιρείας.
• Η συνεχής αξιολόγηση του επιπέδου επικινδυνότητας, με την υλοποίηση προγραμμάτων αντιμετώπισης και με την ενημέρωση, εκπαίδευση και συμμετοχή των εργαζομένων στη διαχείριση της ασφάλειας πληροφοριών και ιδιωτικότητας.

Ειδικότερα, η εταιρεία μεριμνά για τη συστηματική αναγνώριση, αξιολόγηση και αντιμετώπιση των κινδύνων που σχετίζονται με την ασφάλεια πληροφοριών και την ιδιωτικότητα, καθώς και για τη συνεχή ενημέρωση, εκπαίδευση και ευαισθητοποίηση του προσωπικού.

Η συνεχής βελτίωση του επιπέδου ασφάλειας πληροφοριών και της αποτελεσματικότητας των σχετικών μέτρων και διαδικασιών.

Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών

Η Πολιτική Ασφάλειας Πληροφοριών και Ιδιωτικότητας αποτελεί την έγγραφη δέσμευση της Διοίκησης της Εταιρίας «ΖΗΣΟΠΟΥΛΟΣ ΜΙΧΑΛΗΣ & ΣΙΑ Ο.Ε.» για:

• Την εφαρμογή κατάλληλων οργανωτικών και τεχνικών πολιτικών, διαδικασιών και μέτρων ασφαλείας, με σκοπό τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών, καθώς και την προστασία των πληροφοριακών και επικοινωνιακών συστημάτων και υποδομών. Τα επίπεδα κινδύνου αξιολογούνται και ανασκοπούνται σε τακτική βάση, με στόχο τη συνεχή βελτίωση του επιπέδου ασφάλειας.
• Τη διάθεση των απαραίτητων μέσων και πόρων για την αποτελεσματική εφαρμογή και συνεχή βελτίωση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ), σύμφωνα με τις απαιτήσεις και τις αρχές των προτύπων ISO/IEC 27001 και ISO/IEC 27701.
• Την εφαρμογή του ΣΔΑΠ από το σύνολο του προσωπικού της εταιρείας, μέσω κατάλληλης εκπαίδευσης, συνεχούς ενημέρωσης και ευαισθητοποίησης, καθώς και μέσω του σαφούς καθορισμού αρμοδιοτήτων, ρόλων και εξουσιοδοτήσεων από τη Διοίκηση.
• Τη συνεχή βελτίωση της αποτελεσματικότητας του ΣΔΑΠ μέσω της εφαρμογής κατάλληλων ενεργειών και σχεδίων αντιμετώπισης κινδύνων, καθώς και της συστηματικής παρακολούθησης και μέτρησης των επιδόσεών του με κατάλληλους δείκτες.
• Τη συμμόρφωση με τις εφαρμοστέες νομικές, κανονιστικές και συμβατικές απαιτήσεις που σχετίζονται με τη λειτουργία της εταιρείας, την ασφάλεια των πληροφοριών και την προστασία της ιδιωτικότητας.

Υποστηρικτικά έγγραφα

Η παρούσα Πολιτική υποστηρίζεται από επιμέρους πολιτικές και διαδικασίες της εταιρείας, οι οποίες παρέχουν αναλυτικότερες κατευθύνσεις σχετικά με την εφαρμογή των αρχών και απαιτήσεών της. Ενδεικτικά περιλαμβάνονται:

• ΠΕ 03 01 – Πολιτική Φυσικής Ασφάλειας
• ΠΕ 04 01 – Πολιτική Λογικής Πρόσβασης
• ΠΕ 05 01 – Πολιτική Ασφάλειας Λειτουργίας
• ΠΕ 06 01 – Πολιτική Ασφάλειας Επικοινωνιών
• ΠΕ 07 01 – Πολιτική Κρυπτογραφίας
• ΠΕ 08 01 – Πολιτική Ασφάλειας στην Ανάπτυξη και Υποστήριξη Διεργασιών
• ΠΕ 09 01 – Πολιτική Συμμόρφωσης

Αρμοδιότητες και παρακολούθηση

Ο Υπεύθυνος Διαχείρισης Ασφάλειας Πληροφοριών έχει την ευθύνη για την παρακολούθηση της λειτουργίας του ΣΔΑΠ και την υποστήριξη της ορθής εφαρμογής της παρούσας Πολιτικής, καθώς και για την κατάλληλη ενημέρωση του εμπλεκόμενου προσωπικού σχετικά με τις απαιτήσεις ασφάλειας πληροφοριών και ιδιωτικότητας.

Η ορθή ενημέρωση και ευαισθητοποίηση όλων των εμπλεκομένων αποτελεί βασική προϋπόθεση για την αποτελεσματική προστασία των πληροφοριών και βασική προτεραιότητα της Διοίκησης της Εταιρίας «ΖΗΣΟΠΟΥΛΟΣ ΜΙΧΑΛΗΣ & ΣΙΑ Ο.Ε.».

Εφαρμογή της Πολιτικής

Η εφαρμογή της πολιτικής αυτής αποτελεί υποχρέωση και προτεραιότητα για το σύνολο του προσωπικού, των στελεχών και της Διοίκησης της Εταιρίας «ΖΗΣΟΠΟΥΛΟΣ ΜΙΧΑΛΗΣ & ΣΙΑ Ο.Ε.» καθώς και για συνεργάτες και τρίτα μέρη που αποκτούν πρόσβαση σε πληροφορίες ή πληροφοριακά συστήματα της εταιρείας.

Η μη συμμόρφωση με τις απαιτήσεις της παρούσας Πολιτικής εξετάζεται ανάλογα με τη φύση και τη σοβαρότητα της παράβασης και δύναται να οδηγήσει στη λήψη κατάλληλων διορθωτικών μέτρων ή, όπου συντρέχει περίπτωση, στη διακοπή της σχετικής συνεργασίας.

Συνεχής βελτίωση

Η εταιρεία επανεξετάζει σε τακτική βάση την Πολιτική Ασφάλειας Πληροφοριών & Ιδιωτικότητας και το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών, λαμβάνοντας υπόψη τις τεχνολογικές εξελίξεις, τις μεταβολές στο επιχειρηματικό περιβάλλον, τα αποτελέσματα των αξιολογήσεων κινδύνου και τις εκάστοτε εφαρμοστέες απαιτήσεις.

Στόχος είναι η διαρκής βελτίωση του επιπέδου ασφάλειας και η αποτελεσματική προστασία των πληροφοριών που διαχειρίζεται η εταιρεία.

Για την εταιρεία,
01/09/2026
Ζησόπουλος Αλέξης