- Bilgi varlıklarının bütünlüğünü, gizliliğini, erişilebilirliğini ve BGYS’nin sürdürülebilirliğini sağlamak,
- Bilgi güvenliği ile ilgili tüm yasal mevzuata uyum sağlamak,
- Bilgi güvenliği kapsamındaki çalışmalarda ihtiyaç duyulan tüm kaynakları temin etmek,
- Risk değerlendirmesi ve risk yönetimi esaslı, sürdürülebilir bir bilgi güvenliği sistemi uygulamak,
- Bilgi güvenliği farkındalığını artırmak için teknik ve davranışsal yetkinlikleri geliştirecek şekilde eğitimler gerçekleştirmek,
- Müşteri ve diğer paydaşlarla olan hizmet alma ve verme süreçlerinde bilgi güvenliği yükümlülüklerini dikkate alarak iş yapmak.