Η Petrolina (Holdings) Public Ltd διαχειρίζεται κρίσιμες υποδομές ενέργειας και επεξεργάζεται ευαίσθητα εμπορικά, λειτουργικά και προσωπικά δεδομένα σε ολόκληρη την αλυσίδα αξίας της. Αναγνωρίζουμε ότι η ασφάλεια πληροφοριών αποτελεί θεμέλιο λίθο για την εμπιστοσύνη που μας παρέχουν οι πελάτες, οι εταίροι και οι ρυθμιστικές αρχές, καθώς και για την ασφαλή και αδιάλειπτη παροχή των υπηρεσιών μας.

Προς τον σκοπό αυτό, η Petrolina έχει θεσπίσει και διατηρεί Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ) εναρμονισμένο με τις απαιτήσεις του ISO/IEC 27001 και με τις εφαρμοστέες νομικές και κανονιστικές υποχρεώσεις, συμπεριλαμβανομένων του GDPR και της Οδηγίας NIS2.

Οι δεσμεύσεις μας:

• Προστασία της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας όλων των πληροφοριακών μας περιουσιακών στοιχείων, συμπεριλαμβανομένων λειτουργικών δεδομένων, αρχείων πελατών και οικονομικών πληροφοριών
• Χορήγηση πρόσβασης σε πληροφορίες αποκλειστικά βάσει της αρχής της ανάγκης γνώσης και ελάχιστων προνομίων, ανάλογα με τον ρόλο και τις αρμοδιότητες του κάθε ατόμου
• Συμμόρφωση με όλες τις ισχύουσες νομικές, κανονιστικές και συμβατικές υποχρεώσεις που αφορούν στην ασφάλεια πληροφοριών και την προστασία δεδομένων
• Διενέργεια τακτικών εκτιμήσεων κινδύνου για τη συστηματική αναγνώριση, αξιολόγηση και αντιμετώπιση κινδύνων ασφάλειας πληροφοριών σε όλες τις λειτουργίες και την αλυσίδα εφοδιασμού μας
• Καλλιέργεια κουλτούρας ασφάλειας μέσω συνεχούς εκπαίδευσης και δράσεων ευαισθητοποίησης, ώστε κάθε εργαζόμενος να κατανοεί τον ρόλο του στην προστασία των πληροφοριακών μας περιουσιακών στοιχείων
• Ανάθεση σαφών ρόλων, αρμοδιοτήτων και εξουσιοδοτήσεων για την αποτελεσματική διακυβέρνηση και εποπτεία της ασφάλειας πληροφοριών σε ολόκληρο τον Οργανισμό
• Θέσπιση και διατήρηση ικανοτήτων αντιμετώπισης περιστατικών και επιχειρησιακής συνέχειας για την έγκαιρη ανίχνευση, απόκριση και ανάκαμψη από περιστατικά ασφάλειας
• Συνεχής παρακολούθηση, μέτρηση και βελτίωση της αποτελεσματικότητας του ΣΔΑΠ μέσω τακτικών ανασκοπήσεων, εσωτερικών ελέγχων και διορθωτικών ενεργειών
• Διασφάλιση ότι τρίτοι προμηθευτές και εταίροι πληρούν τα κατάλληλα πρότυπα ασφάλειας πληροφοριών που συνάδουν με τις δικές μας απαιτήσεις

Η παρούσα δήλωση ισχύει για όλους τους εργαζομένους, συνεργάτες και τρίτα μέρη που ενεργούν εξ ονόματος της Petrolina. Επανεξετάζεται ετησίως και κάθε φορά που επέρχονται σημαντικές αλλαγές στις επιχειρηματικές μας δραστηριότητες ή στο περιβάλλον κινδύνου.