La política de uso de activos (o política de uso aceptable) define las reglas para el uso de equipos, sistemas, datos y recursos de la empresa. Es un control fundamental del Anexo A de ISO 27001 (A.5.10) y uno de los primeros documentos que verifican los auditores.
Esta política cubre: clasificación de activos de información, responsabilidades de custodia, uso aceptable de dispositivos corporativos y personales (BYOD), restricciones sobre software instalable, manejo de información confidencial, políticas de escritorio limpio y pantalla bloqueada, y procedimientos para la devolución de activos al terminar la relación laboral.
CISO Copilot genera la política de uso de activos adaptada a tu inventario de tecnología, el tipo de información que maneja tu empresa y los requisitos específicos de tu framework. Incluye el inventario de activos como anexo, las matrices de clasificación y los formularios de responsabilidad para firma por parte de los empleados.
Generar políticas para este framework →