La Política de Seguridad establece las directrices y principios adoptados por Tinsa para garantizar la protección de la información, la privacidad y la protección de los datos personales objeto de tratamiento, así como el cumplimiento de los objetivos de seguridad definidos. Esta política se extiende a todas las operaciones de Tinsa, asegurando la confidencialidad, integridad y disponibilidad de los sistemas de información y el cumplimiento de todas las obligaciones legales aplicables.

La dirección de Tinsa, consciente de la importancia de la seguridad de la información en el ámbito laboral, asume y establece los siguientes compromisos con respecto al Sistema de Gestión de Seguridad de la Información (SGSI):

a) Establecer objetivos de seguridad de la información y privacidad alineados con la estrategia empresarial.
b) Integrar los requisitos de seguridad en los procesos organizativos de Tinsa.
c) Proveer los recursos necesarios para el eficaz funcionamiento del sistema de gestión.
d) Comunicar la importancia de una gestión efectiva de la seguridad de la información conforme a los requisitos del sistema de gestión.
e) Asegurar que el sistema de gestión de seguridad de la información y privacidad alcance los resultados esperados.
f) Dirigir y apoyar a las personas para mejorar la eficacia del sistema de gestión de seguridad de la información y privacidad.
g) Fomentar la mejora continua del sistema de gestión.
h) Apoyar los roles relevantes para demostrar liderazgo en sus áreas de responsabilidad.
i) Cumplir con la legislación y regulación aplicable en materia de protección de datos personales, incluida, pero no limitada a, la Ley N.º 21.719 sobre Protección de Datos Personales, que establece los principios, derechos y obligaciones relativos al tratamiento de datos en Chile.
j) Cumplir con los términos contractuales entre Tinsa y sus socios, subcontratistas y terceros, como clientes, asegurando el adecuado deber de información y la clara asignación de responsabilidades.

La dirección garantizará que el personal de Tinsa cumpla con las normativas, políticas, procedimientos e instrucciones relacionadas con la seguridad de la información y privacidad. A través del desarrollo de su Sistema de Gestión de Seguridad de la Información, Tinsa se compromete a:

1. Asegurar la confidencialidad, integridad y disponibilidad de la información.
2. Proteger la privacidad y los datos personales tratados en todos los procesos.
3. Cumplir con todos los requisitos legales aplicables.
4. Mantener un plan de continuidad para recuperar operaciones y actividades rápidamente ante incidentes.
5. Capacitar y concienciar a todos los empleados sobre seguridad de la información y privacidad.
6. Satisfacer las necesidades de seguridad de clientes, empleados, proveedores y otras partes interesadas.
7. Gestionar adecuadamente todas las incidencias de seguridad que ocurran.
8. Informar a todos los empleados sobre sus obligaciones en materia de seguridad y privacidad, siendo responsables de su cumplimiento.
9. Mejorar continuamente el SGSI y, por ende, la seguridad y privacidad de la organización.

Para asegurar un desempeño adecuado del sistema de gestión y el cumplimiento de los objetivos y requisitos establecidos, la dirección de Tinsa ha designado un responsable del SGSI que asegurará el cumplimiento de las directrices marcadas por esta política.