Qué debe incluir la Política de Seguridad de la Información según ISO 27001
La política de seguridad de la información es un pilar clave al implementar un sistema de gestión según ISO 27001. Establecer una política clara y bien definida, protege los activos de información de las empresas, asegurando su confidencialidad, integridad y disponibilidad. Esta política debe alinearse con los objetivos estratégicos de la organización, involucrar a todas las partes interesadas y cumplir con los requisitos normativos y regulatorios, siendo un elemento muy importante para garantizar la eficacia del sistema de gestión de seguridad de la información. La norma no plantea grandes exigencias a la hora de elaborar el documento de política de Seguridad de la Información.
¿Qué es una política de seguridad de la información?
La redacción del documento de política de Seguridad de la Información, según ISO 27001, suele ser una labor que genera controversia al interior de la organización. Y lo es, porque se tiende a creer que este documento, en cumplimiento de la norma, deben estar contemplados todos los aspectos que atañen a la seguridad de la información, de forma directa o indirecta.
