La Política de seguridad y privacidad de la información constituye un conjunto de reglas y procedimientos que se encargan de velar por la protección de los activos de información de la entidad, con el fin de asegurar la continuidad del servicio, minimizar los riesgos, cumplir su misión y objetivos estratégicos.
Su objetivo es:
- Mantener la protección de los activos de información asegurando su Integridad, Confidencialidad y Disponibilidad.
- Propender por una cultura de concientización de buen uso y seguridad de la información en todo el personal de la entidad.
- Asegurar la continuidad del servicio, minimizar los riesgos y su impacto negativo en la entidad.
- Salvaguardar la tecnología utilizada para el procesamiento de información frente a amenazas internas o externas.
- Implementar controles para cumplir con la normatividad vigente, el direccionamiento estratégico y la mejora continua.