Debes saber que, a la hora de gestionar la seguridad en una organización, se hace necesario reflejar de alguna manera todos los objetivos de seguridad. Entre otras cosas, para esto están las políticas de seguridad.

Teniendo esto en cuenta, una política de seguridad es el documento donde se van a plasmar todos los objetivos de la empresa en lo relacionado a seguridad de la información. Dicha política formará parte de la política general de la empresa.

Dicho de otro modo, mediante la política de seguridad, se define la manera de hacer un buen uso de los recursos hardware y software de la organización. Esto se logra:

• Concienciando a todo el personal en lo relativo a seguridad.
• Identificando las necesidades de seguridad
• Detectando las vulnerabilidades y el riesgo que entrañan en caso de ser aprovechadas por un atacante
• Estableciendo diferentes procedimientos para afrontar los problemas que puedan surgir.
• Etc.