SANS Institute - Security Policy Project

Documentación completa sobre cómo hacer políticas de seguridad, proporcionada por el SANS Institute. El sitio en general está bastante bien, ya que proporciona conceptos sobre qué debe hacerse y cómo, al respecto de tratar de plasmar en papel cual es la política corporativa de seguridad de la información en una organización. Bajo mi punto de vista, su visión es demasiado americana, pero como esquema y modelo, puede servir de bastante ayuda.

¿Estás en las primeras fases de desarrollo de una política de seguridad?
¿Necesitas una revisión de cuales son las cosas importantes a abordar para desarrollarlas? Echarle un vistazo a este documento.
Como hacer políticas: primeros pasos...