Manažment spoločnosti prijal svojim rozhodnutím dokument Politika informačnej bezpečnosti, ktorý obsahuje ciele, rámec a dôležitosť procesov týkajúcich sa bezpečnosti informácií. Politiku SMIB zavádzame od marca 2015 a je potrebné sa s ňou oboznámiť.
Výkonné vedenie spoločnosti kladie dôraz hlavne na:
1. dodržiavanie legislatívnych a zmluvných požiadaviek v oblasti IB;
2. stanovenie požiadaviek na vzdelávanie zamestnancov v oblasti IB, podporu zdrojov pre zabezpečenie SMIB a cieľov IB;
3. určenie požiadaviek na prevenciu, profylaktiku a kontinuálne zlepšovanie;
4. dodržiavanie zásad riadenia kontinuity činnosti organizácie;
5. prijímanie nápravy zo skúseností z bezpečnostných incidentov;
6. uvedomenie si následkov porušení bezpečnostnej politiky;
7. implementácia bezpečnostných zásad na služby poskytované u klienta;
8. určenie menovitej zodpovednosti za SMIB v spoločnosti.