المستندات القانونية

في Grey، تُعدّ حماية المعلومات أمرًا أساسيًا لأعمالنا وعملائنا وشركائنا. ونحن ملتزمون التزامًا تامًا بصون المعلومات الحسّاسة امتثالًا لجميع القوانين واللوائح ذات الصلة.

ولدعم خدمة موثوقة ومستمرة، أنشأنا نظام إدارة أمن المعلومات (ISMS) المتوافق مع معايير ISO/IEC 27001. ويُعدّ هذا النظام أساسًا لالتزام Grey بالتميّز التشغيلي، وهو مصمَّم لضمان سرّية المعلومات وسلامتها وتوافرها في جميع أنحاء مؤسستنا.

التزامنا:

• وضع أهداف واضحة لنظام إدارة أمن المعلومات وتخصيص الموارد اللازمة لتحقيقها.
• الامتثال لجميع المتطلبات القانونية والتنظيمية، بما في ذلك معيار ISO 27001:2022.
• حماية الأصول الحيوية لمنع الانقطاعات وحماية ثقة أصحاب المصلحة.
• توفير تدريب أمني متين لجميع الموظفين لتعزيز الوعي والامتثال.
• تحديث نظام إدارة أمن المعلومات وتعزيزه باستمرار للحفاظ على شهادة ISO 27001 واستيفاء المعايير المتطورة.
• مراجعة السياسات والإجراءات بانتظام لضمان فعاليتها وملاءمتها.
• استخدام إطار عمل استباقي لإدارة المخاطر من أجل تحديد مخاطر أمن المعلومات والتخفيف منها.

تحرص Grey على أن يكون جميع الموظفين على اطّلاع تام ومدرَّبين على ممارساتنا الأمنية، وتتيح السياسات للشركاء وأصحاب المصلحة عند الحاجة. ونراجع هذه السياسات بانتظام لمواكبة التغيرات في اللوائح واحتياجات الأعمال والعوامل الأخرى ذات الصلة.

‍