- Segurança da informação como responsabilidade de todos. - Ética no trato de informações da companhia, clientes, fornecedores e terceiros. - Definir e executar procedimentos específicos para assegurar a confidencialidade, a disponibilidade, a integridade e o não repúdio da informação. - Melhoria contínua de processos e procedimentos, através da gestão de segurança da informação. - Capacitação e qualificação técnica constante das pessoas no trato da informação. - Busca constante das melhores práticas de segurança com base nas normas e legislação vigente. - Identificação e avaliação regularmente de ameaças e riscos. - Considerar a segurança em todos os aspectos de operações e de planejamento de negócios. - Introduzir e manter programas ativos para desenvolver a consciência e a responsabilidade da segurança entre os empregados e contratados.