Kuruluşumuzca sahip olunan ISO 27001 Bilgi Güvenliği Yönetim Sistemi ve ISO 22301 İş Sürekliliği Yönetim Sistemi sertifikaları ile uyumlu olarak, ISO 31000 Risk Yönetim Standartları çerçevesinde geliştirilen risk yönetim sistemi uygulanmaktadır. Bu kapsamda Yönetim Kurulu tarafından onaylanan Kurumsal Risk Yönetimi Politika ve Prosedürü esas alınarak, kuruluşumuzun faaliyetlerinde maruz kalabileceği tüm iç ve dış riskler tanımlanmakta, değerlendirilmekte, analiz edilmekte, raporlanmakta, bunlara yönelik alınacak düzeltici önlem ve aksiyonlar belirlenmekte ve sürekli takibi sağlanmaktadır. Risk değerlendirme çalışmaları her yıl düzenli olarak tekrarlanmakta olup, üçer aylık periyotlarda gözden geçirilerek risklere ilişkin gelişmeler Üst Yönetim, Riskin Erken Saptanması Komitesi ve Yönetim Kuruluna raporlanmaktadır.

COSO İç Kontrol Sistemi yaklaşımı ile geliştirilen iç kontrol sistemi çerçevesinde, her yıl iç denetimler sırasında Kuruluşumuzun iç kontrol sistemi değerlendirilmekte ve sonuçlar iç denetim raporlarında sunulmaktadır. İç kontrol zayıflıklarının tespiti durumunda gerekli düzeltici ve önleyici tedbirler alınmaktadır.

Kuruluşumuzu düzenleyen mevzuat çerçevesinde,  Merkezi Kaydi Sistem kayıtlarının saatlik ve günlük bazda tutarlılık kontrolleri yapılmaktadır. Bu kontrollerde Merkezi Kaydi Sistem ve çeşitli uygulamalar üzerinde çalışan otomatik güvenlik raporları kullanılmaktadır. Bu güvenlik raporları aracılığıyla herhangi bir tutarsızlık tespit edilmesi durumunda, hemen gerekli düzeltici ve önleyici tedbirler alınmaktadır.

Çeşitli bilgi sistemi izleme ve güvenlik araçları ile sistemlere erişimler ve sistem performansları sürekli olarak izlenmekte ve gerekli tedbirler alınmaktadır. Ayrıca, mevcut bilgi sistemi kontrol ve koruma araçlarına ilave olarak, başta Merkezi Kaydi Sistem kayıtları olmak üzere kritik bilgilerin yetkisiz ve izinsiz olarak kuruluşumuz dışına çıkmasını önlemek amacıyla,  veri kaybı önleme sistemi bulunmakta olup, bu sistem verileri düzenli olarak takip edilmekte ve yönetime raporlanmaktadır.

Global ve yerel gelişmeler, güncel tehditler hakkında çalışanlarımızı bilgilendirmek için periyodik olarak tekrarlanan bilgi güvenliği farkındalık eğitimleri verilmekte olup, karşılaşılabilecek riskler pratik örnekler halinde çalışanlarımıza sunulmaktadır.

Kuruluşumuzun maruz kalacağı riskleri önlemek amacıyla, fiziksel varlıklara ilişkin hasar sigortası,  suç sigortası, mesleki sorumluluk sigortası ve yönetici sorumluluk sigortası da satın alınmaktadır.