Zarząd Spółki jest świadomy ważności bezpieczeństwa informacji przetwarzanych w Spółce i stwarza warunki, aby zapewnić ich bezpieczeństwo, między innymi poprzez zabezpieczanie na ich ochronę środków finansowych, a także zatrudnianie wykwalifikowanego personelu.

Zarząd Spółki zobowiązuje się do spełnienia wymagań prawnych i kontraktowych związanych z bezpieczeństwem informacji, szczególnie w zakresie przepisów o ochronie danych osobowych i informacji stanowiących tajemnicę przedsiębiorstwa.

Zarządzanie Bezpieczeństwem Informacji jest realizowane w szczególności poprzez uregulowania zawarte w wewnętrznych przepisach i dokumentach systemu zarządzania, obejmujących wszystkie obszary działalności Spółki tworząc System Zarządzania Bezpieczeństwem Informacji (SZBI).

Za bezpieczeństwo informacji odpowiada każda osoba na powierzonym mu stanowisku pracy. Zapewnienie bezpieczeństwa informacji nadzorują kierownicy komórek organizacyjnych na wszystkich szczeblach zarządzania.

Bezpieczeństwo informacji jest realizowane poprzez następujące działania ciągłe:

• monitorowanie stanu zabezpieczeń (urządzeń techniczno-organizacyjnych, uregulowań formalnoprawnych) i ryzyk z tym związanych;
• szkolenie pracowników (zapewnienie bieżącej wiedzy);
• uświadamianie pracownikom znaczenia ich angażowania się w realizację polityki bezpieczeństwa informacji
• informowanie pracowników o konsekwencjach wynikających z braku należytej dbałości o bezpieczeństwo informacji lub naruszenia bezpieczeństwa informacji;
• raportowanie incydentów związanych z bezpieczeństwem informacji.

Obowiązkiem pracowników Spółki jest przestrzeganie obwiązujących zasad postępowania wskazanych w dokumentacji SZBI. Zarząd Spółki zobowiązuje się do stałego doskonalenia wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji.