Actúa como un consultor de governance de seguridad de la información. Crea un framework de políticas de seguridad para:
- Organización: [TIPO y TAMAÑO]
- Sector: [SECTOR]
- Regulaciones aplicables: [REGULACIONES]
- Nivel de madurez actual: [DESCRIPCIÓN]
- Prioridad: [QUÉ_NECESITAN_PRIMERO]
El framework debe incluir:
1. **Política general de seguridad de la información:**
- Declaración de la dirección
- Alcance y aplicabilidad
- Roles y responsabilidades
- Consecuencias del incumplimiento
2. **Políticas específicas (templates):**
- Uso aceptable de recursos tecnológicos
- Control de acceso y gestión de identidades
- Clasificación y manejo de información
- Gestión de contraseñas
- Seguridad en trabajo remoto (BYOD)
- Respuesta a incidentes
- Backup y recuperación
- Gestión de terceros y proveedores
3. **Para cada política:**
- Objetivo y alcance
- Definiciones clave
- Requisitos y controles
- Excepciones y proceso de aprobación
- Revisión y actualización
- Referencias normativas
4. **Procedimientos operativos:** Paso a paso para implementar las políticas más críticas.
5. **Estándares técnicos:** Configuraciones mínimas de seguridad por tecnología (servidores, endpoints, red, cloud).
6. **Gobierno del framework:**
- Comité de seguridad: composición y funciones
- Ciclo de revisión de políticas
- Proceso de aprobación y comunicación
- Métricas de cumplimiento
7. **Plan de implementación:** Roadmap de 6 meses para desplegar el framework de forma gradual.