Política de seguridad de la información

Una Política de Seguridad de la Información es un conjunto formal de normas y directrices diseñadas para proteger los datos sensibles de una organización, garantizando la confidencialidad, integridad y disponibilidad de la información. Describe las responsabilidades, los procedimientos y los controles para defenderse de las amenazas, garantizar el cumplimiento normativo (p. ej., ISO 27001, RGPD) y mantener la resiliencia operativa.