Hukum

Di Grey, melindungi informasi adalah hal yang esensial bagi bisnis, pelanggan, dan mitra kami. Kami sepenuhnya berkomitmen untuk menjaga keamanan informasi sensitif sesuai dengan semua hukum dan peraturan yang berlaku.

Untuk mendukung layanan yang andal dan tidak terputus, kami telah menerapkan Sistem Manajemen Keamanan Informasi (Information Security Management System, ISMS) yang selaras dengan standar ISO/IEC 27001. Sistem ini merupakan inti dari komitmen Grey terhadap keunggulan operasional, yang dirancang untuk memastikan kerahasiaan, integritas, dan ketersediaan informasi di seluruh organisasi kami.

Komitmen Kami:

• Menetapkan tujuan ISMS yang jelas dan mengalokasikan sumber daya untuk mencapainya.
• Mematuhi semua persyaratan hukum dan peraturan, termasuk ISO 27001:2022.
• Melindungi aset penting untuk mencegah gangguan dan menjaga kepercayaan pemangku kepentingan.
• Memberikan pelatihan keamanan yang komprehensif kepada seluruh karyawan untuk membangun kesadaran dan kepatuhan.
• Secara berkelanjutan memperbarui dan memperkuat ISMS kami untuk mempertahankan sertifikasi ISO 27001 dan memenuhi standar yang terus berkembang.
• Meninjau kebijakan dan prosedur secara berkala untuk memastikan efektivitas dan relevansinya.
• Menggunakan kerangka kerja manajemen risiko yang proaktif untuk mengidentifikasi dan memitigasi risiko keamanan informasi.

Grey memastikan seluruh karyawan mendapatkan informasi dan pelatihan yang memadai mengenai praktik keamanan kami, dan kebijakan dibuat dapat diakses oleh mitra dan pemangku kepentingan sesuai kebutuhan. Kami meninjau kebijakan ini secara berkala agar tetap responsif terhadap perubahan peraturan, kebutuhan bisnis, dan faktor relevan lainnya.

‍