Kendimiz ve paydaşlarımızın bilgi varlıklarına güvenli bir şekilde erişim sağlamayı,
Bilgi Güvenliği kapsamında tüm personelin yetkinliklerini belirlemeyi, AVD ve paydaşlarının bilgi varlıklarına güvenli bir şekilde erişimini sağlamayı, yetkisiz erişime izin vermemeyi,
Bilginin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumayı,
Kendisi ve paydaşlarının bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,
Kurumun güvenilirliğini ve marka imajını korumayı,
Bilgi güvenliği ihlalini engellemek için gerek görülen yatırımları uygulamayı,
Bağlı olduğu ulusal, uluslararası ve sektörel düzenlemelere, yasa ve ilgili mevzuat gereklerine, anlaşmalardan doğan yükümlülüklere, iç ve dış paydaşlara yönelik kurumsal sorumluluklara uymayı bunlardan kaynaklanan bilgi güvenliği gereksinimlerini sağlamayı,
İş/Hizmet sürekliliğinde bilgi güvenliği tehditlerinin etkisini azaltmayı ve işin sürekliliğini ve sürdürülebilirliğini sağlamayı,
Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve iyileştirmeyi.
Bilgi güvenliği farkındalığını artırmak amacıyla teknik ve davranışsal yetkinlikleri geliştirecek eğitimler gerçekleştirmeyi,
Bilgi güvenliği yönetim sisteminin sürekli iyileştirilmesini sağlamayı,
Gerekli bilgi güvenliği görev ve sorumluluklarını belirlemeyi, gerekli kaynağı sağlamayı ve ilgili atamaları yapmayı,
BGYS’nin işletilmesinde istisnai ve kapsam dışı faaliyetleri de göz önünde bulundurmayı,
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında çalışanlara, stajyerlere, ziyaretçilere, tedarikçilere ve ilgili diğer 3.taraflara ait kişisel bilgilerin işlenmesi, korunması ve imhası konusunda tüm sorumlulukları karşılamayı, taahhüt ederiz.