تطوير السياسات والإجراءات والمعايير الأمنية

ما الذي يشمله هذا

تخفق السياسات في حالتين: أن تُنسخ من قالب فتصف مؤسسة مغايرة، أو أن تبلغ من الطول ما يحول دون قراءتها. وفي كلتا الحالتين تُستوفى متطلبات التدقيق شكلاً دون أثر فعلي على الممارسة.

تُكتب السياسات وفق سير العمل الفعلي في المؤسسة، وتُرفق بالإجراءات التي تجعل كل سياسة قابلة للتنفيذ: تحديد المسؤول والترتيب والنظام المعني. وتُبقى الحزمة محدودة عن قصد، إذ تستوجب كل وثيقة إضافية جهة تتولى صيانتها.