Formalizar las reglas de seguridad de la empresa.

La organización y la ejecución de una política de seguridad es un procedimiento estructurante para cada empresa. Más allá de la formalización de las reglas, hay que interesarse a los varios procedimientos de la empresa para permitir el cambio hacia prácticas más securizadas.

• ¿Qué tipo de documento tenemos que redactar? ¿Un documento único o un conjunto de documentos temáticos?
• ¿Cuáles son las reglas de seguridad que debemos formalizar?

SCASSI Conseil se apoya en la norma ISO 27002 para preconizar las reglas de buena conducta que permiten a los diferentes actores de negocio apoyarse en las especificaciones de seguridad comprensibles según sus necesidades específicas.