Las polticas deben englobar los riesgos y deben tener palabras claves

Las normas deben salir de las palabras claves de las polticas que garantizen el funcionamiento de la misma. Y los controles son los pasos para hacer cumplir las normas ..

Ejmplo de la profesora

Poltica de hardware: Garantizar la infraestructura donde se hospedan o ubican los equipos de sistemas de computacin que cumplan con las normas de mantenimiento y seguridad de los mismo.

Normas: Mantenimiento: Procedimentar el mantenimiento de tipo de TIC o del rea de computo Controles: contratos de mantenimiento

Seguridad: Regular la poltica de seguridad del rea de TIC Controles: Lista de acceso Tener una bitcora