Capítulo 3. Políticas
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Las políticas son una de las áreas menos glamurosas de la seguridad de la información. Sin embargo, son muy útiles y pueden constituir la piedra angular del trabajo de mejora de la seguridad en tu organización. En este capítulo analizaremos por qué es una buena idea redactar políticas, qué deben contener y la elección del lenguaje a utilizar.
¿Por qué son tan importantes las políticas? Hay varias razones:
- Coherencia
-
Disponer de políticas claras en debería reducir enormemente la preocupación por los enfoques incoherentes de un día para otro o entre miembros del personal. Un conjunto de políticas escritas reduce la necesidad de hacer juicios de valor, que pueden dar lugar a una aplicación incoherente de las normas.
- Distribución del conocimiento
-
Está muy bien que sepas cuál es la política respecto a no compartir contraseñas con otros, pero si el resto de la organización desconoce esa política, entonces no te está aportando muchos beneficios. Los documentos de política difunden información para que otros la consuman.
- Establecer expectativas
-
Las políticas establecen normas y límites. Cuando tienes unas normas claramente definidas, resulta igual de claro cuando alguien las incumple. Esto permite tomar las medidas adecuadas. A departamentos como el de RRHH les resulta difícil reprender a alguien porque "parece" que haya hecho algo mal; ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access