Este Manual se ha redactado con un objetivo sencillo: ayudar a su organización a desarrollar un plan de ciberseguridad comprensible y aplicable. Un plan de seguridad organizacional bien elaborado y actualizado puede tanto mantenerlo a salvo como mejorar su eficacia al proporcionarle la tranquilidad necesaria para centrarse en el importante trabajo diario de su organización. Si aún no lo ha hecho, dedique un momento a leer la introducción al Manual para conocer los planes de seguridad y por qué su organización debe tener uno.
Si bien el plan de seguridad de cada organización será un poco diferente en cuanto a su evaluación de riesgos y de la dinámica de la organización, algunos conceptos fundamentales son casi universales.
Este Manual aborda estos conceptos esenciales de manera que ayude a su organización a elaborar un plan de seguridad concreto basado en soluciones prácticas y aplicaciones del mundo real.
Este Manual trata de ofrecer opciones y sugerencias gratuitas o de muy bajo costo. Pero tenga en cuenta que el costo más importante asociado a la implantación de un plan de seguridad eficaz será el tiempo que usted y su organización necesiten para hablar de su nuevo plan, aprender sobre plan e implementarlo. Sin embargo, dados los riesgos a los que probablemente se enfrente su organización, esta inversión merecerá la pena con creces.
En cada sección, encontrará una explicación de un tema clave que su organización y su personal deben conocer: qué es y por qué es importante. Cada tema va acompañado de estrategias esenciales, enfoques y herramientas recomendadas para limitar el riesgo, así como de consejos y enlaces a recursos adicionales que pueden ayudarle a poner en práctica dichas recomendaciones en toda su organización.
Para ayudar a su organización a procesar las lecciones del Manual y convertirlas en un plan real, utilice este kit de inicio. Puede imprimir el kit o llenarlo digitalmente mientras lee el Manual en línea. A medida que tome notas y comience a actualizar o elaborar su plan de seguridad, asegúrese de hacer referencia a los “Bloques del Plan de Seguridad” detallados también en cada sección. Ningún plan de seguridad está completo si no aborda, como mínimo, estos elementos esenciales.