Kebijakan Umum Sistem Manajemen Keamanan Informasi (ISMS)

Sesuai dengan Kebijakan Umum Sistem Manajemen Keamanan Informasi (ISMS) PT Bursa Komoditi dan Derivatif Indonesia (ICDX) untuk mempromosikan keamanan informasi, manajemen ICDX dengan ini menyatakan bahwa manajemen sepenuhnya mendukung perencanaan, implementasi, dan pemeliharaan standar ISMS ISO/IEC 27001:2022.

Komitmen terhadap ISMS akan ditunjukkan dengan:

1. Memastikan keamanan informasi dan tujuan-tujuan ditetapkan dan kompatibel dengan arah strategis organisasi.

2. Memastikan integrasi persyaratan ISMS ke dalam proses-proses organisasi.

3. Memastikan bahwa sumber daya yang diperlukan untuk ISMS tersedia.

4. Mengkomunikasikan pentingnya manajemen keamanan informasi yang efektif dan pemenuhan persyaratan ISMS.

5. Memastikan bahwa ISMS mencapai hasil yang dimaksudkan.

6. Mengarahkan dan mendukung orang-orang untuk berkontribusi pada efektivitas ISMS.

7. Memastikan perbaikan berkelanjutan.

8. Mendukung peran manajemen lainnya yang relevan untuk menunjukkan kepemimpinan mereka sesuai dengan tanggung jawab di bidang mereka masing-masing.