Toda empresa necesita una Política de Seguridad de la Información

Es la política “madre”: define el compromiso de la dirección y de ella se derivan las demás.

Sin importar el giro ni el tamaño, la primera política que tu empresa debe tener es la de Seguridad de la Información. Es corta, la firma la dirección y marca la pauta para el resto.

Qué debe incluir como mínimo

Objetivo y alcance (qué información, qué áreas, qué terceros)
Compromiso explícito de la dirección
Roles y responsables
Principios: confidencialidad, integridad y disponibilidad
Consecuencias del incumplimiento
Frecuencia de revisión (al menos una vez al año)

Consejo: mantenla en 2 o 3 páginas. El detalle va en normas y procedimientos que dependen de ella.