Actualización de Políticas ante la Evolución del Negocio
Mantener las políticas alineadas con el negocio
Las políticas de seguridad que funcionaban para una organización de un tamaño o modelo de negocio determinado suelen quedar obsoletas cuando la empresa cambia de escala, entra a nuevos mercados o adopta nuevos modelos operativos, y una política desactualizada genera dos problemas igual de dañinos, controles que ya no cubren riesgos reales, y reglas que el negocio ignora por considerarlas irrelevantes. Actualizar las políticas de forma periódica, y no solo tras un incidente, permite que sigan siendo una referencia creíble para la organización. Esto requiere un proceso formal de revisión ligado a hitos de negocio relevantes, no solo a un calendario fijo anual que puede llegar demasiado tarde. Un ejemplo claro es una política de clasificación de datos escrita para un negocio local, que deja de ser suficiente en cuanto la empresa empieza a operar bajo regulaciones de protección de datos de otros países tras una expansión internacional.