Eu vou escrever sua documentação de políticas de TI, procedimentos operacionais padrão (SOPs) e procedimentos de segurança

Uma política de TI que ninguém lê é uma responsabilidade, não um controle.

Escrevo políticas de TI curtas o suficiente para serem lidas, específicas o bastante para serem aplicadas e estruturadas de forma consistente para que possam ser mantidas, ao invés de reescritas todo ano.

Sou chefe de Seção de Operações de TI, responsável por criar e aplicar políticas padrão de TI, configurações de rede e protocolos de segurança em um grupo multinacional que atua em cinco países. Também criei um programa de conscientização de segurança para mais de 50 funcionários, que reduziu as taxas de cliques em phishing simulado em mais de 60%.

CADA POLÍTICA INCLUI

Propósito, escopo, funções e responsabilidades, procedimentos, controles, processo de exceções, ciclo de revisão e controle de versões.

POLÍTICAS DISPONÍVEIS

Uso aceitável, controle de acesso, senhas, resposta a incidentes, backup e recuperação, trabalho remoto, classificação de dados, gestão de ativos e gestão de mudanças.

TAMBÉM DISPONÍVEIS COMO SOPs

Integração e desligamento, solicitações de acesso, escalonamento de incidentes, verificação de backup, ciclo de patches.

Estes não são modelos genéricos. Um estúdio com 12 pessoas e um contratado com 200 pessoas precisam de políticas de controle de acesso realmente diferentes.

ITIL v4, CEH v12, AZ-104, MCSE. Informe seu tamanho e setor e eu aconselharei.