KURUMSAL
Entegre Yönetim Sistemi Politikamız
Entegre Yönetim Sistemi Politikamız
TS EN ISO 9001, TS EN ISO 14001, TS ISO 10002, TS EN ISO/IEC 27001, TS ISO 31000
- Ülkemizin bilimsel ve teknolojik rekabet gücünü artırmak ve sürekli kılmak amacıyla; test, analiz, muayene, eğitim ve Ar-Ge faaliyetlerinde uluslararası yeterliliğe sahip lider laboratuvarlar arasında yer almak temel kalite politikamızdır. Hizmetlerimizi gizlilik, tarafsızlık ilkeleri doğrultusunda yürütürken; doğru, hızlı ve güvenilir mottosuyla müşteri ihtiyaçlarına hızlı ve etkin şekilde cevap verebilen, verimli ve esnek bir kurumsal yapı oluşturmayı hedeflemekteyiz. Bu doğrultuda ekip çalışmasının gücüne, çalışanlarımızın yaygın katılımına ve paydaşlarımızla karşılıklı faydaya dayalı iş birliklerine önem verilmektedir.
- Faaliyetlerimizi yürütürken çevrenin korunması ve doğal kaynakların verimli kullanılması temel sorumluluklarımızdandır. Bu kapsamda ulusal ve uluslararası çevre mevzuatına uyulmakta; kirliliğin kaynağında önlenmesi, çevresel risklerin farkındalığı, enerji ve kaynakların verimli kullanılması, atık miktarının kontrol altında tutulması ve geri kazanım faaliyetlerinin desteklenmesi hedeflenmektedir. Yeni yatırımlar ve planlanan faaliyetlerde çevresel etkiler dikkate alınmakta, olası çevresel risk ve kazalara karşı gerekli tedbirler planlanarak uygulanmaktadır. Ayrıca çalışanlarımızın çevre bilincinin artırılması için farkındalık çalışmaları sürdürülmektedir.
- Müşteri ve süreç odaklı yönetim anlayışıyla; müşteri memnuniyetini sürekli ölçmek, değerlendirmek ve geliştirmek, elde edilen geri bildirimleri tüm çalışanlarla paylaşmak, öneri, şikâyet ve itiraz süreçlerini kayıt altına alarak etkin biçimde yönetmek temel yaklaşımımızdır. Hizmet süreçleri ve kullanılan sistemler düzenli olarak gözden geçirilmekte, gelişime açık alanlar belirlenerek verimlilik ve hizmet kalitesinin artırılmasına yönelik sürekli iyileştirme çalışmaları yürütülmektedir. Müşteri şikâyet ve taleplerini; erişilebilir, şeffaf, hızlı ve adil bir şekilde ele alır, tüm geri bildirimleri hizmet kalitemizi geliştirmek için bir fırsat olarak değerlendiririz. Süreçlerimiz boyunca gizlilik ve veri güvenliği en öncelikli konularımız arasındadır, teknolojik yetkinliklerimizi geliştirmek, yönetim sistemleri performans hedeflerinin tüm birimler tarafından benimsenmesini sağlamak ve çalışanlarımız arasında doğru ve zamanında bilgi akışını sürdürmek önceliklerimiz arasındadır. Uzman ve yetkin kadromuzla; doğru, izlenebilir ve yüksek kalite standartlarında hizmet sunarken, müşteri memnuniyetini arttırmayı ve uzun vadeli iş birlikleri kurmayı hedeflemekteyiz.
- Bilgi güvenliği yönetimi; bilgi varlıklarının korunması, risklerin etkin şekilde yönetilmesi, yasal ve sözleşme yükümlülüklerin yerine getirilmesi, süreçlerin sürekli iyileştirilmesi prensibiyle; veri yönetim sistemleri, sunucular, bilgisayar altyapıları, deney cihazları ve tüm bilişim faaliyetlerinde bilgi güvenliği süreçleri uygulanmakta, bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği güvence altına alınmaktadır. Yetkisiz erişimlerin önlenmesi, elektronik ve fiziksel ortamdaki tüm verilerin korunması, çalışanların bilgi güvenliği konusundaki sorumluluklarının arttırılması, iş sürekliliğinin sağlanması ve düzenli risk değerlendirmeleriyle aksiyon planlarının izlenmesi temel uygulamalarımız arasında yer almaktadır.
- Risk yönetimi süreçleri; bütünleşik, sistematik, kapsamlı ve sürekli iyileştirme yaklaşımıyla tüm faaliyetlere entegre edilmekte, iç ve dış paydaşların katkılarıyla düzenli olarak güncellenmektedir. Çalışan deneyimi ve kurumsal bilgi birikimi dikkate alınarak yürütülen bu süreçlerde, risklerin ölçülmesi, izlenmesi ve performans göstergelerinin değerlendirilmesi, yönetimin liderliği ve desteğiyle gerçekleştirilmektedir. Kurumsal sürdürülebilirlik alanında sürekli gelişim sağlamayı ve tüm yönetim sistemlerimiz kapsamında uygulanmakta olan faaliyetlerimizi sürekli iyileştirmeyi taahhüt ederiz.
Kalite Politikamız
TÜBİTAK BUTAL olarak, ülkemizin bilimsel ve teknolojik rekabet gücünün artırılması ve sürekli kılınmasına odaklanmış bir “Ar-Ge Kolaylık Birimi” olarak faaliyet gösteriyoruz. Temel kalite politikamız, test, analiz ve muayene alanında uluslararası yeterliliğe sahip lider laboratuvarlar arasında yer almaktır.
Hizmetlerimizi gizlilik ilkelerine uygun, tarafsız, doğru, hızlı ve güvenilir bir şekilde sunmayı prensip ediniriz. Müşteri memnuniyeti, işimizin temelini oluşturur. Bu bağlamda, amacımız tüm test ve analizleri yüksek hassasiyet ve doğrulukla gerçekleştirmek, talepleri tam zamanında karşılamak ve kuruluşun performansını sürekli olarak iyileştirmektir. Bu sayede % 100 müşteri memnuniyetini sağlamayı hedefleriz.
Ekip çalışması ve karşılıklı yarar esasına dayalı ilişkiler, verimli, esnek ve müşteri gereksinimlerine uygun bir kurum yapısı oluşturmak için inandığımız değerlerdir. Müşteri ve süreç odaklı bakış açısıyla iş ve kaynak yönetimini benimser, müşteri güvenini kazanarak öz yeterliliğe ve koşulsuz müşteri memnuniyetine ulaşmayı hedefleriz.
Araştırma ve geliştirmeye olan bağlılığımızı sürdürerek, teknolojik yeteneklerimizi geliştiririz ve kalite hedeflerimizi tüm birimlerimizde anlaşılır ve uygulanabilir hâle getiririz. Bu, müşteri odaklı hizmet anlayışımızı uluslararası alanda önemli bir konuma taşımamızın temel dayanağıdır.
Çevre Politikamız
Ulusal ve uluslararası çevre mevzuatına uyarız ve çevresel riskleri sürekli olarak iyileştiririz. Enerjiyi verimli kullanır, atık miktarını kontrol eder ve geri dönüşümü destekleriz. Çalışanlarımızın çevreye karşı duyarlılığını artırırız ve çevreye zarar verebilecek olası kazaları en aza indiririz.
Müşteri Memnuniyeti Politikamız
Müşterilerimizle çalışanlarımız arasında doğru ve zamanında bilgi akışını sağlamak, müşteri memnuniyetini kalıcı kılmak için temel prensibimizdir. Tüm çalışanlarımızın müşteri odaklı olmasını sağlarız. Müşteri şartlarının karşılanıp karşılanmadığını ve müşteri beklentilerini sürekli ölçerek ve değerlendirerek tüm çalışanlarımıza duyururuz. Her beğeni, öneri, şikâyet ve itiraz başvurusunu kayıt altına alarak takibini sağlarız ve müşteri memnuniyetini artırmak için sürekli iyileştirmeye odaklanırız.
Bilgi Güvenliği Politikamız
BUTAL Bilgi Güvenliği Politikası; bilgi varlıklarının korunması, risklerin yönetilmesi, yasal ve sözleşme yükümlülüklerinin karşılanması ve BGYS’nin sürekli iyileştirilmesini esas alır.
TS EN ISO 27001 Bilgi Güvenliği Yönetim Sisteminin (BGYS) ana teması: BUTAL’da kullanılan veri yönetim sistemleri ve dokümante edilmiş bilgi, sunucu bilgisayarları, deney cihaz/ekipman bilgisayarları, kişisel bilgisayarlar ve bunların kullanıcıları kapsamında gerçekleştirilen tüm bilişim faaliyetleri çerçevesinde bilgi güvenliği yönetim sistemlerinin yürütülmesi, üçüncü şahıslara ait bilgiler ve süreç verileri içerisinde bilgi güvenliği yönetiminin sağlandığının gösterilmesi, risk yönetiminin güvence altına alınması, bilgi güvenliği yönetimi süreç performansının ölçülmesi ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesinin sağlanmasıdır.
Bu doğrultuda BUTAL Müdürlüğü BGYS Politikasının amacı; BUTAL’ın hizmet ve faaliyetleri kapsamında karşılaşılabilecek iç/dış tehditlere karşı BUTAL veri kaynaklarının korunması, bilgi güvenliği yönetim sistemi standardı gereksinimlerinin ve yasal mevzuat gerekliliklerinin karşılanmasıdır.
BUTAL’da yürütülen tüm hizmet ve faaliyetlerde gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde aşağıdaki hususlar gözetilir:
- BUTAL’ın bilgi varlıklarına yetkisiz erişimlerin önlenmesi,
- Bilgi güvenliği yönetim sistemi kapsamında bilgilerin doğruluk ve bütünlüğünün korunduğunun gösterilmesi,
- Bilgilere kesintisiz erişimin belirlenmiş yetkiler dahilinde çalışanların kullanımına açık olduğunun sağlanması,
- Elektronik ortamda tutulan veriler ile birlikte yazılı, basılı, sözlü ve benzeri ortamlarda bulunan tüm verilerin güvenliğinin sağlanması,
- BUTAL personelinin bilgi güvenliği politikası ve bilgi güvenliği yönetim sistemi prosedürü dahilinde sorumluluklarını üstlenmesi, çalışan farkındalığına ilişkin faaliyetlerin sürekliliğinin sağlanması,
- Bilgi güvenliği varlık ve olay yönetiminin etkili şekilde yapılmasının ve iş sürekliliğinin sağlanması,
- Bilgi güvenliği konusunda periyodik risk değerlendirmelerinin gerçekleştirilmesi sonucunda, aksiyon planlarının gözden geçirilerek izlenmesi,
- Bilgi güvenliği politikasında yer alan amaçları destekleyen çalışmaların, her yıl oluşturulan bilgi güvenliği amaç ve hedeflerinde yer almasının ve bu çalışmaların ilerleme durumlarının, yıl içinde takip edilmesinin ve raporlanmasının sağlanması,
- Bilgi güvenliği yönetim sisteminin sürekli iyileştirilmesinin ve sürekli iyileştirmeye yönelik çalışmaların yönetim tarafından gözden geçirilmesinin sağlanması.
Risk Yönetimi Politikamız
BUTAL’da yürütülen tüm hizmet ve faaliyetler için gerçekleştirilen; bütünleşik, yapılandırılmış, kapsamlı, uyarlanabilir, kapsayıcı, dinamik, en iyi bilgiye dayalı, insani ve kültürel değerleri gözeten, sürekli iyileştirme ilkelerinin benimsendiği risk yönetimi süreçleri çerçevesinde aşağıdaki hususlar dikkate alınır:
BUTAL’da risk yönetimi tüm süreçlere entegre edilir (bütünleşiktir) ve süreç değerlendirmelerinde tüm risk kategorileri düzenli olarak gözden geçirilir (sürekli iyileştirilir, kapsamlıdır). Çalışan deneyim ve yetkinliklerinin de dikkate alındığı (insan ve kültür faktörü dikkate alınır) doğrulanabilir verilerle desteklenen (mevcut en iyi bilgiye dayalıdır) risk değerlendirme süreçleri sistematik, tutarlı ve karşılaştırılabilir yöntemler ile gerçekleştirilir (yapılandırılmıştır); değişen koşullara göre riskler izlenir güncellenir ve iç-dış hususlar, paydaşlar sürece dahil edilir (uyarlanabilir, kapsayıcı ve dinamiktir).
BUTAL Müdürlüğü, yönetimin liderlik taahhüdü ve yükümlülükleri ile birlikte; kaynakların tahsisine, süreç sahiplerinin tanımlanması ve sorumluluklarının atanmasına, süreçlerin ölçme, izleme ve performans göstergelerinin gözden geçirme mekanizmalarının çalıştırılmasına, risk yönetimi yaklaşımının geliştirilmesine rehberlik ve öncülük eder.