Bilgi Güvenliği Yönetim Sistemini TS/ISO 27001:2022’ye göre yönetmeyi,

Bilgi varlıklarını başta mevzuatın en iyi uygulamaları esas alarak varlıkların saklanması, iletilmesi, değiştirilmesi, erişilmesi, işlenmesi faaliyetlerini kontrol altına almayı; görevler ayrılığı prensibi ile süreç kontrolleri kurulmasını sağlamayı,

Bilginin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumayı,

Güvenli alanlarda saklanan varlıklar için fiziksel güvenlik kontrolleri uygulamayı,

Bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,

Şirketimizin güvenilirliğini ve itibarını korumayı,

Bilgi güvenliğinin ihlali durumunda gerekli görülen yaptırımları uygulamayı,

Bilgi güvenliğinin ihlaline ilişkin raporlamaların yapılabilmesi ve en kısa sürede aksiyonların alınması amacıyla gerekli idari yapı, kaynak ve altyapının oluşturulmasını sağlamayı,

Taahhüt edilen yasal, uluslararası, sözleşmesel, yasal ve ilgili mevzuat gereklerini yerine getirmeyi; anlaşmalardan doğan yükümlülüklerini karşılamayı, iç ve dış paydaşlara yönelik zarar ve kayıpları önlemek için bilgi güvenliği gereksinimlerini sağlamayı,

İş ve hizmet sürekliliğine bilgi güvenliği tehditlerinin etkisini azaltmayı, işin sürekliliğini ve sürdürülebilirliğini sağlamayı,

Bilgi Güvenliği Yönetim Sistemine uyum ve sürekli iyileştirmeyi gözetmek için denetimlerde bulunmayı ve yönetimin gözden geçirme toplantılarında dikkate almayı,

Bu politikayı tüm çalışanlarımıza duyurmayı ve politikanın uygulanması için gereken kaynağı ve eğitimi sağlamayı,

Bilgi Güvenliği konusunda tüm paydaşlarımızın bilinçlendirilmesi yönünde sürekli çalışma yapmayı,

Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve iyileştirmeyi taahhüt eder.