Escribiré tus políticas de TI, SOPs y procedimientos de seguridad

Una política de TI que nadie lee es un pasivo, no un control.

Escribo políticas de TI lo suficientemente cortas para ser leídas, lo suficientemente específicas para ser aplicadas y estructuradas de manera coherente para que puedan mantenerse en lugar de reescribirse cada año.

Soy jefe de la sección de operaciones de TI, responsable de redactar y hacer cumplir políticas estándar de TI, configuraciones de red y protocolos de seguridad en un grupo multinacional que opera en cinco países. También desarrollé un programa de concienciación sobre seguridad para más de 50 empleados que redujo las tasas de clics en simulaciones de phishing en más del 60%.

CADA POLÍTICA INCLUYE

Propósito, alcance, roles y responsabilidades, procedimientos, controles, proceso de excepciones, ciclo de revisión y control de versiones.

POLÍTICAS DISPONIBLES

Uso aceptable, control de acceso, contraseñas, respuesta a incidentes, respaldo y recuperación, trabajo remoto, clasificación de datos, gestión de activos y gestión de cambios.

TAMBIÉN DISPONIBLES COMO SOPs

Incorporación y desvinculación, solicitudes de acceso, escalamiento de incidentes, verificación de respaldo, ciclo de parches.

Estas no son plantillas genéricas. Un estudio de 12 personas y un contratista de 200 necesitan políticas de control de acceso realmente diferentes.

ITIL v4, CEH v12, AZ-104, MCSE. Indícame tu tamaño y sector y te asesoraré.