SHAD-NAD és conscient de la importància de la seguretat en el tractament de la informació en tota la organització, proveïdors, clients, usuaris, organismes i institucions amb les que es manté una relació. Per això es defineix la nostra política de seguretat de la informació amb l’objectiu de garantir la confidencialitat, integritat i disponibilitat de la informació. Aquesta política proporciona un marc de referència per establir i avaluar els Objectius de seguretat de la informació, a través dels següents principis:

• Establir un nivell de seguretat i resiliència adequada al propòsit de l’organització i als seus objectius estratègics, incloent a les seves parts interessades,
• Garantir el compliment dels requisits legals, normatius i contractuals aplicables.
• Dotar a l’organització de procediments i d’eines d’anàlisis, prevenció, detecció, resposta i recuperació per a reaccionar de manera precisa i adequada als canvis tecnològics que suscitin minimitzant així l’exposició als incidents.
• Sensibilitzar a empleats i parts interessades, en la mesura que els correspongui, sobre els riscos de seguretat de la informació, dotant-los amb el coneixement i competències necessàries per a protegir els sistemes de informació de l’organització.
• Fomentar un clima de seguretat proactiva, on tots els empleats i col·laboradors són responsables de comunicar amb la deguda diligència qualsevol incident de seguretat de la informació.
• Assegurar-se que les revisions siguin contínues i s’incorporin a les últimes amenaces que puguin arribar a trobar-se en l’organització per a aconseguir una bona adaptabilitat i millorar la seva resiliència.
• Garantir un procés de revisió i millora continua del model de gestió de la seguretat per adequar-lo en tot moment a possibles amenaces que poguessin afectar a l’organització.