La organización reconoce la seguridad de la información como un elemento estratégico para la protección de sus operaciones, la confianza de sus clientes y el cumplimiento de sus obligaciones.

La Dirección establece, implementa y mantiene un Sistema de Gestión de Seguridad de la Información (SGSI) basado en un enfoque de gestión de riesgos, con el fin de proteger la información de acuerdo con su valor, criticidad y riesgos asociados.

La organización se compromete a:

La presente política se complementa con el cuerpo normativo del SGSI, el cual incluye políticas específicas, procedimientos, estándares, lineamientos y registros asociados necesarios para la implementación, operación y mejora continua de la seguridad de la información.

Este cuerpo normativo se encuentra documentado, versionado y gestionado como información documentada del SGSI, y es de cumplimiento obligatorio para todo el personal y terceros que actúen en nombre de la organización.