İnformasiya Təhlükəsizliyi İdarəetmə Sistemimiz öz daxilindəki fəaliyyətlərimizin ISO 27001 standartına uyğun həyata keçirilməsini təmin edir.

İnformasiya Təhlükəsizliyi İdarəetmə Sistemi Siyasətimiz;

* TS/ISO 27001-ə uyğun olaraq İnformasiya Təhlükəsizliyi İdarəetmə Sistemini idarə etmək,
* İnformasiya aktivlərimizi qorumaq, mövcud ən yaxşı təcrübələrə əsaslanaraq aktivlərin saxlanması, ötürülməsi, dəyişdirilməsi, əldə edilməsi, emalı fəaliyyətlərinə nəzarət etmək və vəzifələrin ayrılması prinsipi ilə prosesdaxili nəzarətin qurulmasını təmin etmək üçün,
* Məlumatın əlçatanlığını, bütövlüyünü və məxfiliyini qorumaq,
* Təhlükəsiz ərazilərdə saxlanılan aktivlər üçün fiziki təhlükəsizlik nəzarətinin həyata keçirilməsi, İnformasiya aktivlərində baş verə biləcək risklərin qiymətləndirilməsi və idarə edilməsi,
* Şirkətimizin etibarlılığını və nüfuzunu qorumaq,
* İnformasiya təhlükəsizliyinin pozulması halında lazımi sanksiyaları tətbiq etmək,
* İnformasiya təhlükəsizliyinin pozulması ilə bağlı hesabatların verilməsi və ən qısa zamanda tədbirlər görülməsi üçün lazımi inzibati strukturun, resursların və infrastrukturun yaradılmasını təmin etmək, Korporativ məsuliyyətlərdən irəli gələn informasiya təhlükəsizliyi tələblərini təmin etmək.
* İnformasiya təhlükəsizliyi təhdidlərinin biznes/xidmətin davamlılığına təsirini azaltmaq, işin davamlılığını və davamlılığını təmin etmək,
* İnformasiya Təhlükəsizliyi İdarəetmə Sisteminə uyğunluğun və davamlı təkmilləşdirmənin monitorinqi məqsədi ilə auditlərin aparılması və nəticələrin rəhbərliyin nəzərdən keçirilməsi iclaslarında nəzərdən keçirilməsi,  Bu siyasəti bütün əməkdaşlarımıza elan etmək və siyasətin həyata keçirilməsi üçün lazımi resursları və təlimləri təmin etmək,
* O, davamlı olaraq işləməyi və bütün maraqlı tərəflərimizin İnformasiya Təhlükəsizliyi ilə bağlı məlumatlılığını təkmilləşdirməyi öhdəsinə götürür.