Корпоративная безопасность

Система корпоративной безопасности АО «КазТрансОйл» призвана поддерживать корпоративную культуру и ценности компании, обеспечивать защиту работников, финансовых и технических средств, имущества, технологий, процессов производственной, управленческой и коммерческой деятельности от различных угроз.

АО «КазТрансОйл» принимает на себя обязательства обеспечивать:

• физическую безопасность в соответствии с требованиями законодательства Республики Казахстан в области охранной деятельности и противодействия терроризму;
• информационную безопасность путем поддержания эффективной системы управления информационной безопасностью, соответствующей требованиям международного стандарта ISO 27001, функционирования и повышения результативности от внедряемых средств защиты ИТ-инфраструктуры для недопущения потерь и ущерба от кибератак, предотвращения неправомерного доступа к информационным ресурсам;
• экономическую безопасность через реализацию предупредительно-профилактических мероприятий по недопущению хищений и нецелевого использования денежных средств, злоупотребления и превышения должностных полномочий, халатности и пр.

В рамках поддержания сертификации по стандарту ISO/IEC 27001:2013 в 2023 году в АО «КазТрансОйл» проведен надзорный (инспекционный) аудит системы управления информационной безопасностью, который был совмещен с переходным аудитом на новую версию стандарта ISO/IEC 27001:2022. По итогам переходного аудита международным органом по сертификации ООО «ТЮФ АУСТРИЯ Стандарты и Соответствие» выдан сертификат соответствия требованиям стандарта ISO/IEC 27001:2022.