Garantizar el cumplimiento de la legislación vigente, reglamentos y acuerdos con terceros en lo que afecta a la seguridad de la información y calidad del servicio.

Asegurar la confidencialidad de los datos obtenidos y gestionados, asegurar la disponibilidad de los sistemas de la información, tanto en los servicios ofrecidos a los clientes como en la gestión interna, así como asegurar la integridad de la información, evitando alteraciones en la misma, y la fiabilidad y calidad de los servicios prestados.

Identificar, evaluar y tratar los riesgos que puedan afectar a la información, a los servicios y a los procesos de la organización.

Asegurar la continuidad en las operaciones de la empresa con el fin de permitir el normal funcionamiento de los servicios críticos, aun cuando alguna de sus funciones se viese dañada por un accidente interno o externo.

Promover la competencia, la toma de conciencia y la formación en materia seguridad de la información.

Establecer la responsabilidad de los empleados en relación con informar las violaciones de seguridad; preservar la confidencialidad, integridad y disponibilidad de los activos de información en cumplimiento de la presente política y cumplir las políticas y procedimientos inherentes al Sistema de Gestión.

Promover la mejora continua del Sistema de Gestión.