ALARKO TURİZM GRUBU kullanmakta olduğu bilgi varlıklarının güvenliğini sağlamak amacıyla aşağıdaki ilkeleri benimser:
Erişilebilir ve ölçülebilir Bilgi Güvenliği hedefleri tespit ederek takip eder.
Çalışanlar, müşteriler ve çözüm ortaklarıyla uzun soluklu kazan-kazan ilkesine dayalı ilişki kurar.
Bilgi Güvenliği Yönetim Sistemini ve iş süreçlerini; iş alanlarının tümünde performansı ve yaratılan değeri geliştirecek şekilde sürekli izler, iyileştirir ve bu amaca yönelik gerekli kaynakları temin eder.
Karşılaşılabilecek bilgi güvenliği risklerini değerlendirir, tüm bilgi güvenliği açıklarını ve şüphelenilen zayıf noktaları tespit ederek gerekli önlemleri alır, bilgi güvenliği seviyesini ve kurum itibarını zedeleyebilecek etkilerden korur.
Bilgi güvenliğinin kurumsal bir sorumluluk olduğunun bilincindedir. Bilgi güvenliği kontrollerinin ve yönetim süreçlerinin sağlıklı şekilde işletilmesi için gerekli rolleri tanımlar, yetkileri belirler ve sorumluları tayin eder.
Çalışanların tüm sözleşme, kanun ve mevzuatlarda belirlenen gerekliliklere uygun çalışmasını gözetir.
Tüm çalışanların Bilgi Güvenliği bilincine sahip olmasını sağlar.