Ea definește ce așteaptă organizația și de ce, identifică domeniul de aplicare și principiile călăuzitoare și atribuie responsabilitatea pentru decizii și supraveghere. O politică poate viza întreaga organizație sau un anumit subiect, sistem, proces ori risc.
Politicile utile traduc obligațiile și deciziile de risc în cerințe pe care oamenii le pot aplica. Ele trebuie să se lege de standarde, repere, proceduri, clauze contractuale și configurații tehnice mai specifice, în loc să încerce să conțină fiecare detaliu de implementare.
Puncte esențiale
Conținutul politiciiEnunțați scopul, domeniul de aplicare, cerințele obligatorii, rolurile responsabile, autoritatea decizională, aplicarea și legile, contractele, riscurile sau angajamentele organizaționale care o motivează.
UtilizabilitateObțineți aprobare responsabilă, comunicați politica persoanelor afectate, mențineți-o accesibilă și furnizați instruirea, standardele, procedurile și resursele necesare pentru a o respecta.
Excepții și schimbareÎnregistrați aprobările, măsurile compensatorii, proprietarii și datele de expirare pentru excepții; revizuiți politica periodic și după modificări materiale de afaceri, tehnologie, amenințări sau reglementare.
Limitare importantăPublicarea unei politici nu stabilește implementarea, conformitatea sau securitatea efectivă. Cerințele trebuie să fie fezabile, puse în practică, monitorizate și corectate atunci când dovezile arată lacune sau consecințe neintenționate.