מדיניות אבטחת מידע

ינואר 2022

מדיניות תאגיד מי רמת גן

בנושא אבטחת מידע

ISO 27001:2013

 ·  תאגיד מי רמת גן יקיים מערכת ניהול אבטחת מידע בהתאם לדרישות תקן ISO  27001:2013.

 ·  תאגיד מי רמת גן מחויב לאבטחת המידע של התאגיד לרבות מידע על תושבים,  עובדים, קבלנים וספקים ומידע פנימי של התאגיד המשמש אותו בתהליכי מתן שירותי המים והביוב ובכלל.

 ·  תאגיד מי רמת גן מחויב למלא את הדרישות עפ"י דין, הנוגעות לפעילותיו בנושא אבטחת מידע לרבות חוק חופש המידע וחוק הגנת הפרטיות.

 ·  הנהלת תאגיד מי רמת גן תקצה משאבים ואמצעים נדרשים, בהתאם לתקציבה, לצורך הפעלה תקינה של מערכת ניהול אבטחת מידע. המשאבים כוללים הן משאבים חומריים והן משאבים אנושיים.

 ·  תאגיד מי רמת גן יקדם הנחלת חינוך לאבטחת מידע לעובדים כחלק מהתרבות הארגונית לצורך שמירה על שלימות המידע ומניעת זליגתו.

 ·  השמירה על אבטחת המידע היא מעניינו ובאחריותו של כל אחד מהמנהלים ועובדי תאגיד מי רמת גן.

  ·  הנהלת תאגיד מי רמת גן תקבע יעדים בנושאי אבטחת המידע ותפעל להשגתם, לשיפורם ולעדכונם מדי תקופה.

  ·  כדי להבטיח בקרה על השגת היעדים בתחום אבטחת המידע  יבוצע ניטור תקופתי, סקר סיכונים, ניתוח הסיבות לחריגות ותבוצענה פעולות תיקון ומניעה להפחתת הסיכונים.

  ·  תאגיד מי רמת גן יפעל לשיפור מתמיד של מערכת אבטחת המידע ויתאים עצמו לאיומים ולהגנות הנוגעות למערכת אבטחת המידע.

 ·  תאגיד מי רמת גן יכלול שיקולים של אבטחת מידע בתהליכי אספקת שירותי המים והביוב ללקוחות בשאיפה לצמצם ולמנוע פגיעות באבטחת המידע.

 ·  תאגיד מי רמת גן יפעל בשיתוף פעולה עם הרשויות הממונות, עם הלקוחות והספקים בכל ההיבטים הנוגעים לאבטחת המידע.

 ·  הנהלת תאגיד מי רמת גן תביא לידיעת כלל העובדים, הקבלנים, הלקוחות ובעלי העניין האחרים את מדיניות התאגיד בתחום אבטחת המידע במטרה להבטיח את מודעותם להתחייבויות שלהם ואליהם בתחום אבטחת המידע.                             

                                                                                  רו"ח רונן אפשטיין

                                                                                  מנכ"ל מי רמת גן