Turvallisuus rakennetaan yhteistyössä
Turvallisuustoimintamme päämääränä on turvata Sitowisen työntekijät, sidosryhmät, asiakkaat, omaisuus, tieto, maine ja ympäristö onnettomuuksilta, vahingoilta ja väärinkäytöksiltä sekä luoda edellytykset häiriöttömälle ja jatkuvalle toiminnalle. Turvallisuustoiminta tukee Sitowisen strategisten tavoitteiden toteutumista ja on siten kiinteä osa liiketoimintaa.
Toimimme yleistä lainsäädäntöä, paikallisia määräyksiä ja yrityksen turvallisuusohjeistuksia noudattaen huomioiden asiakkaidemme ja sidosryhmiemme turvallisuusvaatimukset kaikessa toiminnassamme. Perehdytämme kaikki toimipisteissämme työskentelevät yrityksemme turvallisuusasioihin ja järjestämme henkilöstöllemme säännöllisesti liiketoimintaa tukevaa turvallisuuskoulutusta. Kannustamme avoimeen tiedonvälitykseen ja keskusteluun turvallisuusasioihin liittyen.
Otamme tietoturvan vakavasti
Tietoturvatyön päämääränä on turvata Sitowisen liiketoiminnalle tärkeiden tietojärjestelmien ja tietoverkkojen keskeytymätön ja sopimuksenmukainen toiminta, estää tietojen ja tietojärjestelmien valtuudeton, tahaton tai tahallinen tuhoutuminen, vääristyminen ja väärinkäyttö sekä varmistaa aikanaan tiedon oikea hävittämistapa.
Tietoturvatyötä johdetaan keskitetysti ja sille on varattu yrityksestämme tarvittavat resurssit.
Jokainen uusi sitowiseläinen suorittaa tietoturvakoulutuksen, jonka avulla varmistetaan, että hän tuntee tietoturvan perusperiaatteet sekä yrityksen tietoturvakäytännöt.
Perehdytämme kaikki Sitowisessä työskentelevät yrityksemme tietoturva-asioihin heidän toimensa vaatimassa laajuudessa ja järjestämme henkilöstöllemme säännöllisesti tietoturvakoulutusta. Muistutamme sisäisessä viestinnässä säännöllisesti turvallisista toimintamalleista ja varoitamme mahdollisista tietoturvauhkista. Jokainen meistä on sitoutunut sovitun tietoturvatason ylläpitämiseen ja sen jatkuvaan parantamiseen.
Tietoturvatyö ja tiedon turvaaminen ovat luonnollinen osa Sitowisen päivittäistä toimintaa. Tietoturvallisuuden hallintajärjestelmämme on ISO 27001 sertifioitu. Kehittämisen ja ylläpidon tavoitteena on varmistaa yrityksen häiriötön toiminta sekä normaaleissa että poikkeustilanteissa, lainsäädäntöä, paikallisia määräyksiä sekä omia ja asiakkaidemme tietoturvaohjeistuksia noudattaen.