TIDOC establece, define y revisa unos objetivos dentro de su Sistema Integrado de Gestión de la Calidad y de Seguridad de la Información (SIG) encaminados a mejorar su seguridad, entendiéndola como la conservación de la confidencialidad, disponibilidad e integridad de su información así como de los sistemas que la soportan, aumentando la confianza de nuestros clientes y otras partes interesadas; junto con el cumplimiento de todos los requisitos legales, reglamentarios y contractuales que le sean de aplicación, en el ámbito de la calidad y de la seguridad de la información.

El diseño, implantación y mantenimiento del SIG se apoyará en los resultados de un proceso continuo de análisis y gestión de riesgos del que se derivan las actuaciones a desarrollar en materia de calidad y seguridad dentro del alcance de su sistema que es la gestión documental, digitalización, custodia de archivos y destrucción certificada de documentos en sus instalaciones de LAS ERAS, GÜIMAR, ARINAGA y EL GORO, según la Declaración de Aplicabilidad que esté en vigor.

La Dirección de TIDOC establecerá los criterios de evaluación del riesgo de manera que todos aquellos escenarios que impliquen un nivel de riesgo inaceptable sean tratados adecuadamente. Como parte del SIG, la Dirección desarrollará, implantará y mantendrá actualizado un Plan de Continuidad de Negocio acorde a las necesidades de la empresa y dimensionado a los riesgos que le afectan.

La Dirección de TIDOC se compromete a la implantación, mantenimiento y mejora continua del SIG dotándolo de aquellos medios y recursos que sean necesarios e instando a todo el personal para que asuma este compromiso, revisando esta Política anualmente. Para ello TIDOC implantará las medidas requeridas para la formación y concienciación del personal con la calidad y la seguridad de la información. A su vez, cuando los trabajadores incumplan las políticas establecidas, la Dirección se reserva el derecho de aplicar las medidas disciplinarias acordes al convenio de los trabajadores y dentro del marco legal aplicable, y dimensionadas al impacto que tengan sobre la organización.