politicas, normas, reglas

Diferencias Políticas, Normas, Estándares y Procedimientos
Durante el proceso de creación de un SGSI, una de las tareas más comunes consiste en crear políticas donde se definan elementos necesariospara mantener el sistema.

Sin embargo, formalmente no existe una definición jerárquica de los documentos y es común que la gente se confunda entre los términos de Políticas, Normas, Estándares yProcedimientos. Algunos otros preguntan si un SGSI debe estar segmentado en esos documentos.

Definiciones:

Política: Define el gobierno para el modelo. Debe incluir al menos la definición, losobjetivos de generales, los objetivos de control, las responsabilidades y la referencia de documentación.
Norma: Define las reglas inquebrantables.
Estándar: Define los parámetros de los controles aimplementar.
Procedimiento: Define el flujo de trabajo para el desarrollo de las políticas, normas y estándares.
Instructivo: Define detalles técnicos para realizar tareas específicas.
No existe unaobligación formal para dividir el modelo en estos documentos, pero esta segmentación puede permitir establecer Políticas y Normas generales con menor frecuencia de cambio, mientras que losestándares, procedimientos e instructivos pueden modificarse por el responsable. También, en algunas organizaciones las Políticas y las Normas son aprobadas por la junta directiva, mientras que los Estándares,Procedimientos e Instructivos son aprobados por el oficial de seguridad, lo cual permite mayor flexibilidad.
Las políticas internas de la empresa son un conjunto de directrices documentadas queestablecen normas en áreas como procedimientos apropiados y comportamiento de los empleados. En muchos casos, las políticas internas deben cumplir con ciertos requisitos legales, tales como los relativos alderecho de un empleado a la privacidad. Los tipos de políticas que las empresas implementan varían ampliamente, dependiendo de la naturaleza del negocio y la filosofía de la gerencia.

Enlace...