¿Cómo elaborar e implementar la normativa TIC?

1. Diagnosticar: inventariar sistemas, información, activos, usuarios y riesgos.
2. Identificar requisitos: revisar leyes, contratos, estándares y necesidades del negocio.
3. Redactar políticas: establecer alcance, responsabilidades, reglas y excepciones autorizadas.
4. Aprobar y comunicar: obtener autorización de la dirección y capacitar al personal.
5. Implementar controles: configurar permisos, respaldos, monitoreo y procedimientos.
6. Auditar y mejorar: medir cumplimiento, investigar desviaciones y actualizar la normativa.