0. PROHLÁŠENÍ MANAGEMENTU
Dokument „Politika informační bezpečnosti“ představuje základní deklarace vůle vedení společnosti Autosalon Klokočka Centrum s.r.o. (dále jen “společnost”) zabývat se problematikou kybernetické bezpečnosti, věnovat jí přiměřenou pozornost a uvolnit pro její řešení dostatečné prostředky a zdroje. Vedení společnosti podporuje budování a neustálé rozvíjení systému řízení bezpečnosti informací, aby tím společnost chránila svá informační aktiva a aby svým zákazníkům i partnerům poskytla odpovídající míru jistoty. Vedení společnosti tímto deklaruje podporu vytyčených cílů a principů této politiky.
1. Cíle politiky informační bezpečnosti
Cílem vedení společnosti ve smyslu uvedené deklarace je především dostát závazkům společnosti v oblasti informační a kybernetické bezpečnosti vycházejícím z platné legislativy, a to hospodárným, efektivním a bezpečným způsobem, využívajícím oborově uznávané standardy a postupy. Cíle ISMS jsou odvozeny ze standardů ISO/IEC 27001:2022, a z Etického kodexu společnosti.
Společnost definuje bezpečnost informací jako ochranu fyzických a elektronických informací a systémů nezbytných pro zpracování informací s ohledem na jejich důvěrnost, integritu a dostupnost.
Přijetím této politiky deklarujeme všem obchodním partnerům, zaměstnancům, veřejné a státní správě a široké veřejnosti schopnost společnosti efektivně chránit informace, primární a podpůrná aktiva reprezentující hmotný i nehmotný majetek vlastní, nebo svěřený v souladu s legislativními požadavky, a s platnou legislativou České republiky i Evropské unie, mezinárodními smlouvami a jinými požadavky na ochranu bezpečnosti informací.
2. Zásady a principy politiky informační bezpečnosti
Společnost se zavazuje:
- Kontinuálně zajišťovat centrální řízení kybernetické a informační bezpečnosti, včetně pravomocí a odpovědnosti a definovaných řídících rolí.
- Dodržovat a naplňovat legislativní a interní předpisy v oblasti kybernetické a informační bezpečnosti, odvozených z uznávaných standardů a doporučení.
- Důsledně využívat a neustále zlepšovat standardizované postupy, ověřené technologie a další opatření pro zabezpečení kybernetické a informační bezpečnosti informačních a ostatních primárních a podpůrných aktiv a infrastrukturní platformy společnosti.
- Zajišťovat dostupnost informací v čase a místě dle potřeb společnosti, ale pouze těm osobám, které je potřebují pro svoji pracovní činnost, čímž je zachovávána důvěrnost informací dle stanovených kategorií, a řídit integritu a životní cyklus informací od okamžiku jejich vzniku, předávání, užívání až po jejich likvidaci.
- Plánovat a realizovat bezpečnostní opatření se zaměřením na minimalizaci kybernetických hrozeb, zranitelností a rizik s ohledem na efektivitu, hospodárnost a soulad se stanovenou mírou přijatelnosti kybernetických rizik.
- Neustále rozvíjet a zlepšovat kybernetickou a informační bezpečnost na základě průběžného sledování a vyhodnocování aktuálního vývoje kybernetických hrozeb, zranitelností a rizik a jejich možných dopadů na důvěrnost, integritu a dostupnost aktiv spravovaných společnosti a hodnocením účinnosti z pohledu efektivity a dostatečnosti zavedených bezpečnostních opatření.
- Definovat povinnosti, odpovědnosti a pravomoci osob v bezpečnostních rolích, včetně způsobu jejich určení a ustanovení v oblasti kybernetické bezpečnosti.
- Zvyšovat povědomí v oblasti kybernetické a informační bezpečnosti u všech zaměstnanců společnosti na začátku a v průběhu zaměstnaneckého poměru, a s ohledem na jejich roli v ISMS, čímž je zajištěna neustále rostoucí úroveň povědomí o postupech, pravidlech a opatřeních v oblasti kybernetické a informační bezpečnosti.
- Efektivně řídit vztahy s dodavateli, které zahrnují identifikaci a hodnocení rizik, stanovení jasných a přesných práv a povinností, včetně prokazatelného informování, které je prováděno na začátku v průběhu, a po ukončení smluvního vztahu.
- Pravidelně přezkoumávat a auditovat stav kybernetické a informační bezpečnosti.
- V souladu s principem neutrality a z ní vyplývající rovnosti v přístupu ke klientům, poskytovat zákazníkům a smluvním partnerům pravdivé, jasné, užitečné a přesné informace.
- Na základě důsledného zvážení a přezkoumání všech dostupných informací a zkušeností, iniciovat změny v procesech, činnostech a vztazích se všemi zainteresovanými stranami s cílem dlouhodobě naplňovat deklarovanou strategii společnosti v oblasti kybernetické a informační bezpečnosti.
Porušení pravidel, postupů a bezpečnostních opatření politiky bezpečnosti informací je považováno za hrubé porušení interních předpisů a smluvních vztahů.
V Praze 01.09. 2025
Sbor jednatelů
Autosalon Klokočka Centrum s.r.o.