Кодекс профессиональной этики

INSECO устанавливает настоящий Кодекс профессиональной этики, чтобы руководить профессиональным и личным поведением членов организации.

Члены и INSECO обязаны:

1. Поддерживать внедрение и поощрять соблюдение соответствующих стандартов и процедур для эффективного руководства и управления корпоративными информационными системами и технологиями, включая аудит, контроль, безопасность и управление рисками.
2. Выполнять свои обязанности объективно, с должной осмотрительностью и профессиональным вниманием в соответствии с профессиональными стандартами.
3. Действовать в интересах заинтересованных сторон на законных основаниях, сохраняя при этом высокие стандарты поведения и характера и не дискредитируя свою профессию или Организацию.
4. Сохранять секретность и конфиденциальность информации, полученной в ходе своей деятельности, за исключением случаев, когда раскрытие требуется в соответствии с законом. Такая информация не может быть использована в личных целях или передана ненадлежащим сторонам.
5. Поддерживать компетентность в своих соответствующих областях и соглашаться выполнять только те виды деятельности, в которых они обладают необходимыми навыками, знаниями и компетенцией.
6. Информировать соответствующие стороны о результатах выполненной работы, включая раскрытие всех известных им существенных фактов, которые, если их не разглашать, могут исказить отчет о результатах.
7. Поддерживать профессиональное обучение заинтересованных сторон в улучшении их понимания принципов руководства и управления корпоративными информационными системами и технологиями, включая аудит, контроль, безопасность и управление рисками.

Несоблюдение настоящего Кодекса профессиональной этики может привести к расследованию поведения участника или держателя сертификата и, в конечном итоге, к дисциплинарным мерам или исключению из членства в Организации.