The nature of Optimar Adria d.o.o.’s business requires the exchange of information both internally and with external customers, partners and other stakeholders. To maintain business continuity, it is important to take measures to protect information assets from all threats, internal and external, intentional or accidental, to the confidentiality, integrity and availability of information. With this in mind, the management of Optimar Adria d.o.o. sets out the following principles of the information security policy:

• osigurati povjerljivost informacija i štititi ih od neovlaštenog pristupa i zloupotrebe, 

• održavati cjelovitost informacija kako bi se osigurala njihova trajna točnost i primjenjivost, 

• informacije i informacijske sustave učiniti raspoloživima dionicima u skladu s poslovnim potrebama, 

• graditi odnose i održavati komunikaciju s dionicima poslovanja uz razumijevanje vlastitog konteksta te potreba i očekivanja dionika, 

• redovito, u planiranim razdobljima, provoditi identifikaciju, analizu i procjenu rizika informacijske sigurnosti  

• odluke i akcije temeljiti na rezultatima redovite procjene rizika informacijske sigurnosti, 

• edukacijom i treningom osigurati svjesnost i sposobnost zaposlenika za informacijsku sigurnost, 

• primijenjenim mjerama informacijske sigurnosti osigurati zadovoljenje zakonskih, regulatornih i ugovornih zahtjeva, kao i drugih zahtjeva informacijske sigurnosti koje smo se obvezali poštivati, 

• mjerljivim ciljevima i nadzorom uspješnosti sustava i primijenjenih mjera informacijske sigurnosti osigurati primjerenu kontrolu i stalno poboljšavanje, 

• ugrožavanje informacijske sigurnosti pravovremeno prijaviti nadležnim osobama za upravljanje informacijskom sigurnošću, 

• istražiti i analizirati sigurnosne incidente te pokrenuti prikladne radnje radi otklanjanja uzroka prijetnji i umanjenja rizika, 

• razvijati, održavati i testirati planove za oporavak od posljedica sigurnosnih incidenata i nastavak poslovanja. 

Kako bismo ispunili ove obaveze i osigurali primjerenu razinu kontrole nužne za pokazivanje sukladnosti s usvojenim procesima, naša politika je održavati funkcionalan i učinkovit sustav upravljanja informacijskom sigurnošću koji je uspostavljen, održavan i poboljšavan u skladu sa zahtjevima međunarodne norme ISO 27001:2022. 

Direktor tvrtke Optimar Adria d.o.o. je odgovoran za komunikaciju o Politici informacijske sigurnosti za sve osobe koje rade za ili u ime tvrtke Optimar Adria d.o.o.  i stavljanje iste na raspolaganje relevantnim zainteresiranim stranama.