KURUMSAL
Yönetim Sistemleri Politikalarımız
Kalite Politikamız
TÜBİTAK BUTAL olarak, ülkemizin bilimsel ve teknolojik rekabet gücünün artırılması ve sürekli kılınmasına odaklanmış bir “Ar-Ge Kolaylık Birimi” olarak faaliyet gösteriyoruz. Temel kalite politikamız, test, analiz ve muayene alanında uluslararası yeterliliğe sahip lider laboratuvarlar arasında yer almaktır.
Hizmetlerimizi gizlilik ilkelerine uygun, tarafsız, doğru, hızlı ve güvenilir bir şekilde sunmayı prensip ediniriz. Müşteri memnuniyeti, işimizin temelini oluşturur. Bu bağlamda, amacımız tüm test ve analizleri yüksek hassasiyet ve doğrulukla gerçekleştirmek, talepleri tam zamanında karşılamak ve kuruluşun performansını sürekli olarak iyileştirmektir. Bu sayede % 100 müşteri memnuniyetini sağlamayı hedefleriz.
Ekip çalışması ve karşılıklı yarar esasına dayalı ilişkiler, verimli, esnek ve müşteri gereksinimlerine uygun bir kurum yapısı oluşturmak için inandığımız değerlerdir. Müşteri ve süreç odaklı bakış açısıyla iş ve kaynak yönetimini benimser, müşteri güvenini kazanarak öz yeterliliğe ve koşulsuz müşteri memnuniyetine ulaşmayı hedefleriz.
Araştırma ve geliştirmeye olan bağlılığımızı sürdürerek, teknolojik yeteneklerimizi geliştiririz ve kalite hedeflerimizi tüm birimlerimizde anlaşılır ve uygulanabilir hâle getiririz. Bu, müşteri odaklı hizmet anlayışımızı uluslararası alanda önemli bir konuma taşımamızın temel dayanağıdır.
Bilgi Güvenliği Politikamız
BUTAL Bilgi Güvenliği Politikası; bilgi varlıklarının korunması, risklerin yönetilmesi, yasal ve sözleşme yükümlülüklerinin karşılanması ve BGYS’nin sürekli iyileştirilmesini esas alır.
TS EN ISO 27001 Bilgi Güvenliği Yönetim Sisteminin (BGYS) ana teması: BUTAL’da kullanılan veri yönetim sistemleri ve dokümante edilmiş bilgi, sunucu bilgisayarları, deney cihaz/ekipman bilgisayarları, kişisel bilgisayarlar ve bunların kullanıcıları kapsamında gerçekleştirilen tüm bilişim faaliyetleri çerçevesinde bilgi güvenliği yönetim sistemlerinin yürütülmesi, üçüncü şahıslara ait bilgiler ve süreç verileri içerisinde bilgi güvenliği yönetiminin sağlandığının gösterilmesi, risk yönetiminin güvence altına alınması, bilgi güvenliği yönetimi süreç performansının ölçülmesi ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesinin sağlanmasıdır.
Bu doğrultuda BUTAL Müdürlüğü BGYS Politikasının amacı; BUTAL’ın hizmet ve faaliyetleri kapsamında karşılaşılabilecek iç/dış tehditlere karşı BUTAL veri kaynaklarının korunması, bilgi güvenliği yönetim sistemi standardı gereksinimlerinin ve yasal mevzuat gerekliliklerinin karşılanmasıdır.
BUTAL’da yürütülen tüm hizmet ve faaliyetlerde gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde aşağıdaki hususlar gözetilir:
- BUTAL’ın bilgi varlıklarına yetkisiz erişimlerin önlenmesi,
- Bilgi güvenliği yönetim sistemi kapsamında bilgilerin doğruluk ve bütünlüğünün korunduğunun gösterilmesi,
- Bilgilere kesintisiz erişimin belirlenmiş yetkiler dahilinde çalışanların kullanımına açık olduğunun sağlanması,
- Elektronik ortamda tutulan veriler ile birlikte yazılı, basılı, sözlü ve benzeri ortamlarda bulunan tüm verilerin güvenliğinin sağlanması,
- BUTAL personelinin bilgi güvenliği politikası ve bilgi güvenliği yönetim sistemi prosedürü dahilinde sorumluluklarını üstlenmesi, çalışan farkındalığına ilişkin faaliyetlerin sürekliliğinin sağlanması,
- Bilgi güvenliği varlık ve olay yönetiminin etkili şekilde yapılmasının ve iş sürekliliğinin sağlanması,
- Bilgi güvenliği konusunda periyodik risk değerlendirmelerinin gerçekleştirilmesi sonucunda, aksiyon planlarının gözden geçirilerek izlenmesi,
- Bilgi güvenliği politikasında yer alan amaçları destekleyen çalışmaların, her yıl oluşturulan bilgi güvenliği amaç ve hedeflerinde yer almasının ve bu çalışmaların ilerleme durumlarının, yıl içinde takip edilmesinin ve raporlanmasının sağlanması,
- Bilgi güvenliği yönetim sisteminin sürekli iyileştirilmesinin ve sürekli iyileştirmeye yönelik çalışmaların yönetim tarafından gözden geçirilmesinin sağlanması.
Risk Yönetimi Politikamız
BUTAL’da yürütülen tüm hizmet ve faaliyetler için gerçekleştirilen; bütünleşik, yapılandırılmış, kapsamlı, uyarlanabilir, kapsayıcı, dinamik, en iyi bilgiye dayalı, insani ve kültürel değerleri gözeten, sürekli iyileştirme ilkelerinin benimsendiği risk yönetimi süreçleri çerçevesinde aşağıdaki hususlar dikkate alınır:
BUTAL’da risk yönetimi tüm süreçlere entegre edilir (bütünleşiktir) ve süreç değerlendirmelerinde tüm risk kategorileri düzenli olarak gözden geçirilir (sürekli iyileştirilir, kapsamlıdır). Çalışan deneyim ve yetkinliklerinin de dikkate alındığı (insan ve kültür faktörü dikkate alınır) doğrulanabilir verilerle desteklenen (mevcut en iyi bilgiye dayalıdır) risk değerlendirme süreçleri sistematik, tutarlı ve karşılaştırılabilir yöntemler ile gerçekleştirilir (yapılandırılmıştır); değişen koşullara göre riskler izlenir güncellenir ve iç-dış hususlar, paydaşlar sürece dahil edilir (uyarlanabilir, kapsayıcı ve dinamiktir).
BUTAL Müdürlüğü, yönetimin liderlik taahhüdü ve yükümlülükleri ile birlikte; kaynakların tahsisine, süreç sahiplerinin tanımlanması ve sorumluluklarının atanmasına, süreçlerin ölçme, izleme ve performans göstergelerinin gözden geçirme mekanizmalarının çalıştırılmasına, risk yönetimi yaklaşımının geliştirilmesine rehberlik ve öncülük eder.
Müşteri Memnuniyeti Politikamız
Müşterilerimizle çalışanlarımız arasında doğru ve zamanında bilgi akışını sağlamak, müşteri memnuniyetini kalıcı kılmak için temel prensibimizdir. Tüm çalışanlarımızın müşteri odaklı olmasını sağlarız. Müşteri şartlarının karşılanıp karşılanmadığını ve müşteri beklentilerini sürekli ölçerek ve değerlendirerek tüm çalışanlarımıza duyururuz. Her beğeni, öneri, şikâyet ve itiraz başvurusunu kayıt altına alarak takibini sağlarız ve müşteri memnuniyetini artırmak için sürekli iyileştirmeye odaklanırız.
Çevre Politikamız
Ulusal ve uluslararası çevre mevzuatına uyarız ve çevresel riskleri sürekli olarak iyileştiririz. Enerjiyi verimli kullanır, atık miktarını kontrol eder ve geri dönüşümü destekleriz. Çalışanlarımızın çevreye karşı duyarlılığını artırırız ve çevreye zarar verebilecek olası kazaları en aza indiririz.