Bulutistan həm öz xidmətləri və informasiya aktivləri, həm də müştərilərinin məlumat aktivlərinin məxfiliyini, bütövlüyünü və əlçatanlığını təmin etmək məqsədiylə işçilərinə, tərəfdaşlarına və təchizatçılarına qarşı "İnformasiya Təhlükəsizliyi" tələblərinə cavab verməyə məsuldur.

• Əldə edilən, istifadə edilən və üzə çıxarılan məlumatların məxfiliyini təmin etməyi,
• İş davamlılığını təmin etməyi,
• Baş verə biləcək təhlükəsizlik pozuntularının qarşısını almağı və ya təsirlərini minimuma endirməyi,
• Məlumatın məxfiliyini və bütövlüyünü pozmağa cəhd edəcək icazəsiz şəxslərin daxil olmasının qarşısını almağı,
• Məlumata əlçatanlığı təmin etmək üçün iş davamlılığı planlarını hazırlamayı, saxlamağı və sınaqdan keçirməyi,
• Qanuni tələblərə cavab verməyi,
• İnformasiya təhlükəsizliyi şüurunu və məlumatlılığını artırmaq üçün bütün Bulutistan işçilərinə müntəzəm təlimlər keçirməyi,
• İnformasiya təhlükəsizliyi ilə bağlı bütün mövcud və ya şübhəli zəifliklərin bildirilməsini təmin etməyi və onların araşdırılması prosesini başlatmaq üçün təcrübələr hazırlamağı,
• Korporativ risk analizini hazırlanmağı,
• Risk təhlilinə uyğun olaraq qarşılanacaq tədbirləri müəyyən etməyi,
• İşçilərin vəzifələrini, rollarını və məsuliyyətlərini müəyyən etməyi,
• Təhlükəsizlik proseslərini müəyyənləşdirməyi və həyata keçirməyi,
• Təhlükəsizlik gözləntiləri üçün lazım olan siyasətləri hazırlamağı və həyata keçirməyi,
• Bulutistan daxilində həyata keçirilən İnformasiya Təhlükəsizliyi idarəetmə sistemini təkmilləşdirməyi öhdəsinə götürür.

İnformasiya Təhlükəsizliyi Mütəxəssisi İnformasiya Təhlükəsizliyinin təmin edilməsinə, bütün menecerlər öz biznes sahələrində İnformasiya Təhlükəsizliyinin həyata keçirilməsinə, Şirkətimizin yuxarı rəhbərliyi İnformasiya Təhlükəsizliyi Siyasətinə ildə 1 dəfədən az olmayaraq nəzərdən keçirilib həyata keçirilməsinə cavabdehdir və tələblərinə əməl olunmasına zəmanət verir.