Proporcionar los recursos y el soporte necesario para lograr el cumplimiento de los objetivos establecidos en referencia a la confidencialidad, integridad y disponibilidad de la información.

Actuar dentro del marco de los requisitos legales y reglamentarios aplicables a la organización.

Asegurar la disponibilidad y el funcionamiento de los sistemas y activos tecnológicos de la organización.

Gestionar de manera adecuada las vulnerabilidades técnicas de nuestros productos y servicios.

Difundir y promover la cultura de la seguridad informática entre los miembros de la organización y los terceros asociados.

Fomentar la revisión periódica de nuestro Sistema de Gestión de la Seguridad de la Información para lograr la implementación de un proceso de mejora continua.

Gestionar los riesgos a la seguridad de la información, identificando los posibles desvíos y estrategias de mitigación tendientes a gestionar la seguridad de los activos de información.