Mind Mons Bilişim Teknolojileri Sanayi ve Ticaret A.Ş.; ODTÜ Teknokent'te yürüttüğü yazılım geliştirme, yapay zeka ve blokzincir tabanlı ürün/hizmet geliştirme faaliyetlerinde bilgi güvenliğini temel kurumsal ilkelerinden biri olarak benimsemiştir. ISO/IEC 27001:2022 standardına uyumlu bir Bilgi Güvenliği Yönetim Sistemi (BGYS) işleten şirket, bilgi varlıklarının (kaynak kod, müşteri verileri, yapay zeka model varlıkları, bulut altyapısı) gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla aşağıdaki politikalara uymayı beyan ve taahhüt eder.

1. Mind Mons'un ve müşterilerinin marka itibarını, güvenilirliğini ve imajını korumak,
2. Çalışanların, müşterilerin, tedarikçilerin ve diğer ilgili tarafların bilgi güvenliği ihtiyaç ve beklentilerini karşılamak,
3. Bilgi güvenliği kapsamında uymakla yükümlü olduğumuz yasal mevzuat, düzenleyici gereklilikler ve sözleşmelerden doğan yükümlülüklere uygun hareket etmek,
4. BGYS kapsamında görev, yetki ve sorumlulukları açıkça atamak ve ilgili kişileri görevlendirmek,
5. Bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik etkisine göre sınıflandırmak ve buna uygun koruma kontrollerini uygulamak,
6. Çalışanların, müşterilerin ve diğer paydaşlara ait bilgilerin yetkisiz erişim, ifşa, değiştirme veya kayıptan korunması için gerekli süreç ve kontrolleri uygulamak,
7. Mind Mons'un stratejik yönü ile uyumlu, ölçülebilir bilgi güvenliği hedefleri belirlemek ve uygulamak,
8. Bilgi güvenliğini etkileyebilecek riskleri sistematik olarak analiz etmek, sorumlular atamak ve riskleri kabul edilebilir seviyeye indirmek için gerekli aksiyonları almak,
9. BGYS'nin etkin biçimde işletilmesi için gerekli kaynakları (insan, zaman, bütçe, araç/lisans) tahsis etmek,
10. BGYS gerekliliklerinin yazılım geliştirme, DevOps ve sistem yönetimi süreçlerine entegrasyonunu sağlamak,
11. Tüm personelin görevine uygun bilgi güvenliği farkındalık ve eğitimini sağlamak,
12. Bulut hizmet sağlayıcıları ve veri merkezi gibi kritik tedarikçilerle ilişkilerde bilgi güvenliği gerekliliklerinin karşılandığını teknik ve idari kontrollerle güvence altına almak,
13. Bilgi güvenliği olaylarını hızlı ve etkili biçimde ele almak için etkin bir olay yönetim süreci işletmek,
14. BGYS'nin etkinliğini periyodik gözden geçirmeler, iç tetkikler ve Yönetim Gözden Geçirmesi ile değerlendirmek; sürekli iyileştirme faaliyetlerini yürütmek,
15. Bu politikayı ve BGYS belgelerini tüm personele duyurmak; kamuya açık olanları www.mindmons.com adresinde yayımlamak.