KEBIJAKAN KEAMANAN INFORMASI
No : 005/DFM/ISO-SOC/XII/2024
Manajemen PT. Duta Firza Mulia bertekad untuk melaksanakan dan menjamin kelangsungan bisnis yang berkualitas sesuai kebutuhan para pemangku kepentingan dan sesuai dengan peraturan perundangan yang berlaku dengan mengutamakan perlindungan atas keamanan informasi terhadap ancaman kerahasiaan (Confidentiality), Keutuhan (Integrity) dan ketersediaannya (Availability).
Untuk mencapai sasaran tersebut, jajaran Top Manajemen dan seluruh personil PT. Duta Firza Mulia berkomitmen untuk:
- Memastikan Kualitas Keamanan informasi dengan menerapkan dan melaksanakan Sistem Keamanan Informasi (ISO/IEC 27001:2022) yang terintegrasi.
- Memastikan Aspek Kerahasiaan, Ketersediaan dan Keutuhan data serta informasi yang dikelola oleh perusahaan telah terpenuhi, terjamin sesuai dengan kritikalitas dan klasifikasinya.
- Menaati hukum dan peraturan perundang-undangan serta prosedur yang telah ditetapkan berkaitan kegiatan bisnis perusahaan.
- Melakukan kajian atas Konteks Organisasi dengan melakukan evaluasi yang berkelanjutan atas Isu Internal dan Eksternal.
- Melakukan Assessment Risiko Keamanan informasi.
- Memastikan Keamanan Informasi menjadi aspek penting dalam keberlangsungan Bisnis PT. Duta Firza Mulia.
- Memastikan seluruh kegiatan operasional dijamin aspek keamanannya (kerahasiaan, kertersediaan dan integritas informasi) dengan menerapkan pengendalian – pengendalian yang telah disusun untuk mencapai tujuan organisasi serta memenuhi kebutuhan pemangku kepentingan.
- Memastikan SMKI selaras dan konsisten dengan kegiatan organisasi dan digunakan sebagai pedoman untuk tujuan organisasi dalam penerapan SMKI.
- Senantiasa melakukan peningkatan berkelanjutan agar setiap pelaksanaan Pengembangan dan peningkatan layanan dapat dilakukan dengan efektif dan efisien dan terjaga aspek keamanan informasi yang dikelola.
- Menjaga dan menggunakan seluruh Informasi pribadi milik pelanggan sesuai dengan prinsip prinsip perlindungan data pribadi serta hanya digunakan untuk kebutuhan yang disepakati.
- Memastikan kebijakan ini secara terus menerus dikomunikasikan kepada seluruh pemangku kepentingan untuk dipahami serta dievaluasi kesesuaian dan keefektifannya secara berkala.
Kebijakan ini diklasifikasikan sebagai dokumen publik dan tersedia untuk semua pihak yang berkepentingan dengan PT. Duta Firza Mulia.