Dos interesantes documentos que dejo aquí anotados para vuestro uso y disfrute. Ahora que más o menos se puede, toca leer :) Guía para elaborar políticas de seguridad (una guía genérica sobre cómo generar y documentar políticas de seguridad) Guía NIST SP800-100 para gestores de seguridad de la información (una Leer texto completo