•⁠ BİLGİ GÜVENLİĞİNİ SAĞLAMAK VE BİLGİ VARLIKLARINI KORUMAK İÇİN UYGUN KONTROLLERİ SAĞLAMAYI,

•⁠ ⁠BİLGİ GÜVENLİĞİ RİSKLERİNİ SÜREKLİ OLARAK DEĞERLENDİRMEYİ, ANALİZ ETMEYİ VE YÖNETMEYİ,

•⁠ ⁠BİLGİ GÜVENLİĞİ İLE İLGİLİ MEVZUAT VE DÜZENLEYİCİ GEREKLİLİKLERE UYUM SAĞLAMAYI,

•⁠ ⁠ÇALIŞANLARIN BİLGİ GÜVENLİĞİ KONUSUNDA FARKINDALIĞINI ARTIRMAYI VE EĞİTİM SAĞLAMAYI,

•⁠ ⁠İŞ SÜREKLİLİĞİNİ VE BİLGİ VARLIKLARIMIZA YÖNELİK HER TÜRLÜ RİSKİ YÖNETMEYİ VE GÜVENCE ALTINA ALMAYI,

•⁠ ⁠BİLGİ GÜVENLİĞİ PERFORMANSINI SÜREKLİ OLARAK İZLEMEYİ, ÖLÇMEYİ VE İYİLEŞTİRMEYİ,

•⁠ ⁠BİLGİLERİN GİZLİLİK, BÜTÜNLÜK VE ERİŞİLEBİLİRLİĞİNİ SAĞLAMAYI,

•⁠ ⁠KURUMUN GÜVENİLİRLİĞİNİ VE TEMSİL ETTİĞİ MAKAMIN İMAJINI KORUMAYI, BİLGİ GÜVENLİĞİ POLİTİKASI OLARAK BELİRLEMİŞTİR.