
Die Security Policy (auch Sicherheitsrichtlinie, Sicherheitsleitlinie oder Sicherheitspolitik genannt) eines Unternehmens, beschreibt die definierten Sicherheitsregeln, die Mitarbeiter eines Unternehmens bei der Ausübung ihrer Tätigkeit beachten sollen. Diese Richtlinien betreffen heute weiten Teils natürlich auch die Informationstechnologie (inkl. aller Assets), welche im Unternehmen zur Unterstützung von Arbeitsprozessen genutzt wird.
Wichtig ist nicht nur, dass eine aktuelle Sicherheitsrichtlinie im Unternehmen vorhanden ist, sondern insbesondere, dass diese allen Mitarbeitern bekannt ist und sie nachhaltig auf die Einhaltung der Security Policy hingewiesen und geschult wurden. In Bezug auf die Informationssicherheit ist der Zweck der Security Policy die Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität aller im Unternehmen genutzten Daten und Informationen.
Die WMC Experten verfügen über umfangreiche Praxiserfahrung bei der Erstellung von Security Policies. Bei Software gestütztem Vorgehen liefern wir mit der QSEC-Suite viele Policies-Muster bereits mit.