1. Taahhüt

SONO, kendisine emanet edilen bilgileri orantılı kontroller, hukuki ve sözleşmesel uyum, atanmış sorumluluk ve sürekli iyileştirme yoluyla korur.

2. İlkeler

• Gizlilik, bütünlük ve kullanılabilirlik
• Kontrollerin risk tabanlı seçimi ve gözden geçirilmesi
• Asgari yetki ve bilmesi gereken erişim
• Güvenli geliştirme ve tedarikçi gözetimi
• Olay hazırlığı ve iş sürekliliği
• Farkındalık, hesap verebilirlik ve sürekli iyileştirme

3. Sorumluluklar

Tüm personel ve ilgili sağlayıcılar onaylı güvenlik gerekliliklerine uyar ve şüpheli olay veya zayıflıkları gecikmeden bildirir.

4. Gözden geçirme

Yönetim bu politikayı periyodik olarak ve önemli hukuki, operasyonel, teknolojik veya risk değişikliklerinden sonra gözden geçirir.