{"id":195909,"date":"2026-07-22T15:57:11","date_gmt":"2026-07-22T13:57:11","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=195909"},"modified":"2026-07-22T15:58:02","modified_gmt":"2026-07-22T13:58:02","slug":"politica-seguridad-informacion","status":"publish","type":"post","link":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/","title":{"rendered":"Pol\u00edtica de seguridad de la informaci\u00f3n: qu\u00e9 es y c\u00f3mo elaborarla"},"content":{"rendered":"<p>Casi todas las empresas tienen una pol\u00edtica de seguridad de la informaci\u00f3n. El problema aparece cuando hay que demostrar que alguien la ha le\u00eddo, que se revisa cada cierto tiempo y que lo que dice el documento coincide con lo que est\u00e1 realmente configurado en los ordenadores de la plantilla. Es <strong>el primer documento que pide un auditor<\/strong> y tambi\u00e9n el que m\u00e1s se copia y peor se adapta.<\/p>\n<p>En este art\u00edculo vemos <strong>qu\u00e9 es exactamente una pol\u00edtica de seguridad de la informaci\u00f3n<\/strong>, qu\u00e9 normativas la exigen, qu\u00e9 apartados debe incluir, c\u00f3mo se elabora paso a paso y cu\u00e1les son los errores m\u00e1s frecuentes al redactarla.<\/p>\n<h2>\u00bfQu\u00e9 es una pol\u00edtica de seguridad de la informaci\u00f3n?<\/h2>\n<p>La pol\u00edtica de seguridad de la informaci\u00f3n es el documento aprobado por la direcci\u00f3n en el que una organizaci\u00f3n <strong>declara su compromiso con la protecci\u00f3n de la informaci\u00f3n y fija los principios que van a regir esa protecci\u00f3n<\/strong>. Establece el alcance, asigna responsabilidades y marca el marco dentro del cual se toman despu\u00e9s las decisiones t\u00e9cnicas y organizativas.<\/p>\n<p>Es un <strong>documento de alto nivel<\/strong>. No entra en c\u00f3mo se configura un cortafuegos ni en cada cu\u00e1ntos d\u00edas caduca una contrase\u00f1a. Fija el qu\u00e9 y el porqu\u00e9, y deja el c\u00f3mo para las normas y procedimientos que cuelgan de ella. Por eso una pol\u00edtica bien escrita raramente pasa de cuatro o cinco p\u00e1ginas.<\/p>\n<p>Cubre toda la informaci\u00f3n de la organizaci\u00f3n con independencia del soporte. Los datos de los sistemas internos, la documentaci\u00f3n en papel, la informaci\u00f3n que se comparte con proveedores y la que circula en conversaciones o en soportes port\u00e1tiles quedan dentro del mismo paraguas.<\/p>\n<h3>Pol\u00edtica de seguridad de la informaci\u00f3n y pol\u00edticas de seguridad, \u00bfson lo mismo?<\/h3>\n<p>Es la confusi\u00f3n m\u00e1s habitual y conviene resolverla antes de seguir. En singular hablamos del documento marco, el que firma la direcci\u00f3n y del que dependen todos los dem\u00e1s. En plural hablamos de las pol\u00edticas tem\u00e1ticas, que son las que desarrollan cada \u00e1rea concreta y las que de verdad aplica la plantilla en su d\u00eda a d\u00eda.<\/p>\n<p>La jerarqu\u00eda documental suele tener tres niveles.<\/p>\n<ul>\n<li><strong>Pol\u00edtica general<\/strong>: documento marco aprobado por la direcci\u00f3n, breve y estable en el tiempo.<\/li>\n<li><strong>Pol\u00edticas tem\u00e1ticas<\/strong>: control de accesos, uso de dispositivos, teletrabajo, copias de seguridad, clasificaci\u00f3n de la informaci\u00f3n, gesti\u00f3n de incidentes o desarrollo seguro, entre otras.<\/li>\n<li><strong>Procedimientos y registros<\/strong>: el detalle operativo de cada pol\u00edtica y la evidencia de que se ha ejecutado.<\/li>\n<\/ul>\n<h2>\u00bfPara qu\u00e9 sirve una pol\u00edtica de seguridad de la informaci\u00f3n?<\/h2>\n<p>Su funci\u00f3n principal es dar direcci\u00f3n. Cuando aparece una situaci\u00f3n que nadie hab\u00eda previsto, la pol\u00edtica es <strong>el criterio al que se acude para decidir<\/strong>. Sin ella cada \u00e1rea resuelve como puede y las decisiones de seguridad acaban dependiendo de qui\u00e9n est\u00e9 disponible ese d\u00eda.<\/p>\n<p>Adem\u00e1s cumple cuatro funciones concretas.<\/p>\n<ul>\n<li><strong>Visibiliza el compromiso de la direcci\u00f3n<\/strong>: la seguridad deja de ser un asunto del departamento de IT y pasa a estar respaldada desde arriba.<\/li>\n<li><strong>Reparte responsabilidades<\/strong>: cada rol sabe qu\u00e9 le corresponde y a qui\u00e9n debe escalar.<\/li>\n<li><strong>Habilita la exigencia interna<\/strong>: sin una norma comunicada y aceptada resulta dif\u00edcil reclamar su incumplimiento a un empleado.<\/li>\n<li><strong>Sostiene el resto del sistema<\/strong>: las pol\u00edticas tem\u00e1ticas, los procedimientos y los controles t\u00e9cnicos se apoyan en ella y se justifican desde ella.<\/li>\n<\/ul>\n<p>A esto se suma un uso cada vez m\u00e1s frecuente fuera de la organizaci\u00f3n. Los clientes grandes y las administraciones p\u00fablicas piden la pol\u00edtica de seguridad en los procesos de homologaci\u00f3n de proveedores, y muchas aseguradoras la solicitan antes de emitir una p\u00f3liza de ciberriesgo.<\/p>\n<h2>\u00bfC\u00f3mo afecta la pol\u00edtica de seguridad de la informaci\u00f3n a la certificaci\u00f3n ISO 27001?<\/h2>\n<p>La <a href=\"https:\/\/factorial.es\/blog\/iso-27001\/\">ISO 27001<\/a> es la norma internacional que certifica los sistemas de gesti\u00f3n de seguridad de la informaci\u00f3n, y la pol\u00edtica condiciona esa certificaci\u00f3n desde el primer momento. <strong>Su ausencia es eliminatoria<\/strong>, porque la cl\u00e1usula 5.2 forma parte del cuerpo normativo y no admite exclusi\u00f3n en la Declaraci\u00f3n de Aplicabilidad. Sin pol\u00edtica aprobada por la alta direcci\u00f3n no hay certificaci\u00f3n posible.<\/p>\n<p>Su calidad marca el resto de la auditor\u00eda. El control A.5.1 exige que la pol\u00edtica se apruebe, se publique, se comunique, sea reconocida por el personal y se revise de forma peri\u00f3dica. Como las pol\u00edticas tem\u00e1ticas y los procedimientos se apoyan en ella, <strong>un fallo aqu\u00ed arrastra no conformidades en cadena<\/strong>. Su alcance tambi\u00e9n delimita el del certificado, porque lo que quede fuera del documento queda fuera del sistema.<\/p>\n<p>Fuera de la ISO 27001 ocurre lo mismo. <a href=\"https:\/\/factorial.es\/blog\/nis2-espana\/\">NIS2<\/a> abre su lista de medidas m\u00ednimas con las pol\u00edticas de seguridad de los sistemas de informaci\u00f3n, el Esquema Nacional de Seguridad la sit\u00faa como primera medida de su marco organizativo y el RGPD obliga a documentar las medidas organizativas aplicadas al tratamiento de datos.<\/p>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"192849\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <h4>\u00bfLlevas semanas montando Excels para tu auditor\u00eda ISO 27001?<\/h4>\n            \n                            <p>Factorial IT automatiza el inventario, los accesos y la evidencia. Tu consultor dedicado se ocupa del resto.<\/p>\n            \n                            <a href=\"https:\/\/factorial.es\/iso-27001\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    Ver m\u00e1s                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/06\/19131258\/factorial-it-iso27001.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2>\u00bfQu\u00e9 debe incluir una pol\u00edtica de seguridad de la informaci\u00f3n?<\/h2>\n<p>No hay un \u00edndice obligatorio. S\u00ed hay un conjunto de apartados que aparecen en casi todas las pol\u00edticas que superan una auditor\u00eda.<\/p>\n<h3>1. Objetivo y alcance<\/h3>\n<p>El objetivo explica<strong> para qu\u00e9 existe el documento <\/strong>y debe estar alineado con los objetivos del negocio. El alcance es la parte que m\u00e1s se descuida y la que m\u00e1s problemas da despu\u00e9s. Tiene que delimitar con precisi\u00f3n qu\u00e9 procesos, sedes, sistemas, activos y personas quedan cubiertos.<\/p>\n<p>Un alcance mal definido genera dos efectos. Si es demasiado amplio, la empresa se compromete a proteger cosas que no puede controlar. Si es demasiado estrecho, la certificaci\u00f3n pierde valor frente a clientes que esperaban ver cubierta toda la operaci\u00f3n.<\/p>\n<h3>2. Principios y compromiso de la direcci\u00f3n<\/h3>\n<p>Aqu\u00ed se recogen <strong>los principios que orientan la seguridad en la organizaci\u00f3n<\/strong>. Los habituales son la gesti\u00f3n basada en riesgos, la seguridad por defecto, el m\u00ednimo privilegio, la defensa en profundidad y la mejora continua.<\/p>\n<p>El compromiso de la direcci\u00f3n debe ser expl\u00edcito y verificable. Incluye la asignaci\u00f3n de recursos, la aprobaci\u00f3n formal del documento y la participaci\u00f3n en la revisi\u00f3n peri\u00f3dica del sistema. Una declaraci\u00f3n gen\u00e9rica de intenciones sin respaldo presupuestario ni firma identificable aporta poco.<\/p>\n<h3>3. Roles y responsabilidades<\/h3>\n<p>La pol\u00edtica define <strong>qui\u00e9n hace qu\u00e9<\/strong>. Lo m\u00ednimo suele ser el responsable de seguridad de la informaci\u00f3n, el comit\u00e9 de seguridad si existe, los propietarios de cada activo o proceso y las obligaciones generales de toda la plantilla.<\/p>\n<p>Cada rol debe tener funciones concretas. Vale la pena aclarar tambi\u00e9n las interacciones con protecci\u00f3n de datos, con el delegado de protecci\u00f3n de datos cuando lo hay y con los responsables de recursos humanos, porque las altas y bajas de personal disparan tareas de seguridad que a menudo quedan sin due\u00f1o.<\/p>\n<h3>4. Pol\u00edticas tem\u00e1ticas de referencia<\/h3>\n<p>La pol\u00edtica general <strong>enumera las pol\u00edticas espec\u00edficas que la desarrollan y explica d\u00f3nde consultarlas<\/strong>. Las m\u00e1s frecuentes son control de accesos, uso aceptable de los recursos, dispositivos m\u00f3viles y BYOD, teletrabajo, clasificaci\u00f3n y tratamiento de la informaci\u00f3n, copias de seguridad, criptograf\u00eda, gesti\u00f3n de incidentes, relaci\u00f3n con proveedores y desarrollo seguro.<\/p>\n<p>No hace falta describirlas. Basta con listarlas, indicar qui\u00e9n es su propietario y dejar clara la referencia documental.<\/p>\n<h3>5. Excepciones y consecuencias del incumplimiento<\/h3>\n<p>Toda pol\u00edtica se encuentra antes o despu\u00e9s con <strong>un caso en el que una medida no se puede aplicar<\/strong>. El documento debe indicar qui\u00e9n puede autorizar una excepci\u00f3n, con qu\u00e9 justificaci\u00f3n, durante cu\u00e1nto tiempo y d\u00f3nde queda registrada.<\/p>\n<p>Las consecuencias del incumplimiento tienen que estar recogidas de forma expresa y dentro de lo que permite la normativa laboral. Sin este apartado, la organizaci\u00f3n pierde capacidad de respuesta ante un incumplimiento grave.<\/p>\n<h3>6. Control de versiones y aprobaci\u00f3n<\/h3>\n<p>Una pol\u00edtica sin control de versiones es una pol\u00edtica que no se puede auditar. La portada o el pie del documento debe incluir el n\u00famero de versi\u00f3n, la fecha de aprobaci\u00f3n, el \u00f3rgano que aprueba, el autor, la fecha de la pr\u00f3xima revisi\u00f3n y un hist\u00f3rico de cambios.<\/p>\n<p>Este apartado parece menor y <strong>es de los primeros que revisa un auditor<\/strong>. Le permite comprobar en treinta segundos si el sistema est\u00e1 vivo o si el documento lleva cuatro a\u00f1os sin tocarse.<\/p>\n<h2>\u00bfC\u00f3mo elaborar una pol\u00edtica de seguridad de la informaci\u00f3n?<\/h2>\n<p>Redactar el documento es la parte corta del trabajo. Lo que le da contenido es lo que ocurre antes y lo que ocurre despu\u00e9s.<\/p>\n<h3>1. Inventariar los activos y analizar los riesgos<\/h3>\n<p>La pol\u00edtica protege activos concretos, as\u00ed que el primer paso es saber cu\u00e1les son. El inventario debe recoger <strong>equipos, servidores, aplicaciones y servicios en la nube, datos, soportes y las personas con acceso a cada uno<\/strong>. En un parque de dispositivos repartido entre oficina y teletrabajo, esta foto solo se mantiene actualizada si se toma de forma autom\u00e1tica.<\/p>\n<p>Con el inventario en la mano se identifican <strong>amenazas y vulnerabilidades<\/strong>, se valora su probabilidad e impacto y se decide qu\u00e9 riesgos se aceptan, se mitigan, se transfieren o se evitan. Los principios que acaben en la pol\u00edtica salen de aqu\u00ed, y esa es la diferencia entre un documento propio y una plantilla descargada.<\/p>\n<h3>2. Redactar y aprobar el documento<\/h3>\n<p>La redacci\u00f3n debe ser comprensible para toda la plantilla, incluidas las personas sin perfil t\u00e9cnico. Frases cortas, glosario al final y ning\u00fan t\u00e9rmino que no se pueda explicar en una l\u00ednea.<\/p>\n<p><strong>La aprobaci\u00f3n corresponde a la direcci\u00f3n<\/strong>, con fecha y firma identificable. En organizaciones con comit\u00e9 de seguridad, la pr\u00e1ctica habitual es que el comit\u00e9 proponga el texto y que la direcci\u00f3n lo apruebe formalmente en acta.<\/p>\n<h3>3. Comunicarla y registrar su aceptaci\u00f3n<\/h3>\n<p>Publicar la pol\u00edtica en una carpeta compartida no es comunicarla. La norma pide que el personal afectado la reconozca, as\u00ed que hace falta <strong>una evidencia de que cada persona la ha recibido y aceptado<\/strong>, con fecha.<\/p>\n<p>La forma m\u00e1s limpia de resolverlo es integrarlo en el onboarding. La persona recibe el documento al incorporarse, lo acepta de forma digital y ese registro queda asociado a su expediente. Cuando la pol\u00edtica cambia de versi\u00f3n, la aceptaci\u00f3n vuelve a solicitarse a toda la plantilla. Ese hist\u00f3rico es exactamente lo que se pide en una auditor\u00eda.<\/p>\n<h3>4. Revisarla y actualizarla<\/h3>\n<p>La revisi\u00f3n se hace a intervalos planificados, y lo habitual es <strong>una vez al a\u00f1o dentro de la revisi\u00f3n por la direcci\u00f3n<\/strong>. Tambi\u00e9n se revisa ante cambios significativos, como una fusi\u00f3n, un cambio de infraestructura, la entrada en un nuevo marco regulatorio o un incidente de seguridad relevante.<\/p>\n<p>Cada revisi\u00f3n deja rastro aunque no haya cambios. Registrar que el documento se revis\u00f3 en una fecha concreta y se mantuvo sin modificaciones tambi\u00e9n es evidencia v\u00e1lida.<\/p>\n<h2>Ejemplo de pol\u00edtica de seguridad de la informaci\u00f3n<\/h2>\n<p>Muchas organizaciones publican su pol\u00edtica en abierto, y son una referencia \u00fatil para ver el tono y la extensi\u00f3n reales. Al revisarlas se aprecian dos patrones. El documento rara vez supera las cinco p\u00e1ginas, y todos incluyen una tabla de control de versiones en la primera o la \u00faltima p\u00e1gina.<\/p>\n<p>Un<strong> \u00edndice tipo de una pol\u00edtica de seguridad de la informaci\u00f3n<\/strong> ser\u00eda el siguiente.<\/p>\n<ul>\n<li>Objeto y \u00e1mbito de aplicaci\u00f3n<\/li>\n<li>Marco normativo de referencia<\/li>\n<li>Principios de seguridad de la informaci\u00f3n<\/li>\n<li>Compromiso de la direcci\u00f3n<\/li>\n<li>Organizaci\u00f3n de la seguridad, roles y responsabilidades<\/li>\n<li>Gesti\u00f3n de riesgos<\/li>\n<li>Normativa y pol\u00edticas espec\u00edficas de desarrollo<\/li>\n<li>Formaci\u00f3n y concienciaci\u00f3n<\/li>\n<li>Gesti\u00f3n de incidentes<\/li>\n<li>Cumplimiento, excepciones y r\u00e9gimen disciplinario<\/li>\n<li>Revisi\u00f3n y control de versiones<\/li>\n<\/ul>\n<p>Ese esqueleto sirve como punto de partida. El contenido de cada apartado solo tiene valor si sale del an\u00e1lisis de riesgos de la propia organizaci\u00f3n.<\/p>\n<h2>Errores frecuentes al redactar una pol\u00edtica de seguridad de la informaci\u00f3n<\/h2>\n<p>La mayor\u00eda de las pol\u00edticas que fallan una auditor\u00eda lo hacen por los mismos cuatro motivos.<\/p>\n<ul>\n<li><strong>Copiar una plantilla sin adaptar el alcance:<\/strong> aparecen sedes que no existen, departamentos que la empresa no tiene o sistemas nunca desplegados. Un auditor lo detecta en la primera lectura y revisa el resto del sistema con m\u00e1s desconfianza.<\/li>\n<li><strong>Que la apruebe el departamento de IT en lugar de la direcci\u00f3n:<\/strong> la norma pide que sea la alta direcci\u00f3n quien la establezca. Una pol\u00edtica firmada solo por el responsable t\u00e9cnico incumple el requisito y transmite que la seguridad no est\u00e1 respaldada desde arriba.<\/li>\n<li><strong>Confundir la pol\u00edtica con el procedimiento:<\/strong> si el documento fija la longitud m\u00ednima de las contrase\u00f1as o la frecuencia de las copias, cada ajuste operativo obliga a reaprobarlo en direcci\u00f3n. La pol\u00edtica deja de actualizarse y se desalinea de la realidad en pocos meses.<\/li>\n<li><strong>Dejar fuera a proveedores y personal externo: <\/strong>muchas pol\u00edticas contemplan \u00fanicamente a la plantilla interna y olvidan a aut\u00f3nomos, subcontratas y proveedores con acceso a sistemas. Es una de las v\u00edas de entrada m\u00e1s habituales y una de las que m\u00e1s se revisa en auditor\u00eda.<\/li>\n<li><strong>No poder demostrar que el personal la conoce: <\/strong>el documento existe, est\u00e1 aprobado y publicado, aunque nadie puede acreditar qui\u00e9n lo ha le\u00eddo. Sin registro de aceptaci\u00f3n falla el requisito de comunicaci\u00f3n y reconocimiento.<\/li>\n<li><strong>Que lo escrito no coincida con lo configurado en los equipos: <\/strong>la pol\u00edtica declara cifrado de disco, bloqueo autom\u00e1tico y contrase\u00f1as robustas, y al revisar el parque una parte de los dispositivos no cumple ninguna de las tres condiciones. Es el fallo con m\u00e1s consecuencias, porque convierte una no conformidad menor en una mayor.<\/li>\n<\/ul>\n<h2>Aplica la pol\u00edtica de seguridad de la informaci\u00f3n con Factorial IT<\/h2>\n<p>Una pol\u00edtica solo sirve si lo que declara <strong>est\u00e1 aplicado en los equipos y si esa aplicaci\u00f3n se puede demostrar<\/strong>. Cuanto m\u00e1s manual sea el proceso, m\u00e1s se separan el documento y la realidad.<\/p>\n<p><a href=\"https:\/\/factorial.es\/factorial-it\">Factorial IT<\/a> enrola los dispositivos de la empresa y les aplica las pol\u00edticas de cifrado, bloqueo de pantalla y contrase\u00f1as en Mac, Windows y Linux, sin revisar equipo por equipo. La pol\u00edtica se entrega y se acepta durante el onboarding, y esa aceptaci\u00f3n queda registrada con fecha en el expediente de cada persona.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/03\/23134110\/factorial-it-platform-1024x506.png\" alt=\"factorial it platform\" \/><\/p>\n<p>El resultado es que la pol\u00edtica pasa a tener detr\u00e1s un informe de estado con qu\u00e9 equipos cumplen cada medida y qui\u00e9n ha aceptado el documento.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Casi todas las empresas tienen una pol\u00edtica de seguridad de la informaci\u00f3n. El problema aparece cuando hay que demostrar que alguien la ha le\u00eddo, que se revisa cada cierto tiempo y que lo que dice el documento coincide con lo que est\u00e1 realmente configurado en los ordenadores de la plantilla. Es el primer documento que<a href=\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":195927,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1091],"tags":[],"class_list":["post-195909","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Pol\u00edtica de seguridad de la informaci\u00f3n | Factorial<\/title>\n<meta name=\"description\" content=\"\u00bfNo sabes lo qu\u00e9 es ni para qu\u00e9 sirve la pol\u00edtica de seguridad de la informaci\u00f3n? Te explicamos todo lo que debes de saber. \u00a1Desc\u00fabrelo!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pol\u00edtica de seguridad de la informaci\u00f3n: qu\u00e9 es y c\u00f3mo elaborarla\" \/>\n<meta property=\"og:description\" content=\"\u00bfNo sabes lo qu\u00e9 es ni para qu\u00e9 sirve la pol\u00edtica de seguridad de la informaci\u00f3n? Te explicamos todo lo que debes de saber. \u00a1Desc\u00fabrelo!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-22T13:57:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-22T13:58:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/07\/22154249\/politica-seguridad-informacion.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.es\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Pol\u00edtica de seguridad de la informaci\u00f3n: qu\u00e9 es y c\u00f3mo elaborarla\",\"datePublished\":\"2026-07-22T13:57:11+00:00\",\"dateModified\":\"2026-07-22T13:58:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\"},\"wordCount\":2548,\"publisher\":{\"@id\":\"https:\/\/factorial.es\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\",\"url\":\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\",\"name\":\"Pol\u00edtica de seguridad de la informaci\u00f3n | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.es\/blog\/#website\"},\"datePublished\":\"2026-07-22T13:57:11+00:00\",\"dateModified\":\"2026-07-22T13:58:02+00:00\",\"description\":\"\u00bfNo sabes lo qu\u00e9 es ni para qu\u00e9 sirve la pol\u00edtica de seguridad de la informaci\u00f3n? Te explicamos todo lo que debes de saber. \u00a1Desc\u00fabrelo!\",\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.es\/blog\/#website\",\"url\":\"https:\/\/factorial.es\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.es\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.es\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.es\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.es\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/factorial.es\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.es\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.es\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.es\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.es\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/factorial.es\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.es\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Pol\u00edtica de seguridad de la informaci\u00f3n | Factorial","description":"\u00bfNo sabes lo qu\u00e9 es ni para qu\u00e9 sirve la pol\u00edtica de seguridad de la informaci\u00f3n? Te explicamos todo lo que debes de saber. \u00a1Desc\u00fabrelo!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/","og_locale":"es_ES","og_type":"article","og_title":"Pol\u00edtica de seguridad de la informaci\u00f3n: qu\u00e9 es y c\u00f3mo elaborarla","og_description":"\u00bfNo sabes lo qu\u00e9 es ni para qu\u00e9 sirve la pol\u00edtica de seguridad de la informaci\u00f3n? Te explicamos todo lo que debes de saber. \u00a1Desc\u00fabrelo!","og_url":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-07-22T13:57:11+00:00","article_modified_time":"2026-07-22T13:58:02+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/07\/22154249\/politica-seguridad-informacion.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/#article","isPartOf":{"@id":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.es\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Pol\u00edtica de seguridad de la informaci\u00f3n: qu\u00e9 es y c\u00f3mo elaborarla","datePublished":"2026-07-22T13:57:11+00:00","dateModified":"2026-07-22T13:58:02+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/"},"wordCount":2548,"publisher":{"@id":"https:\/\/factorial.es\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/","url":"https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/","name":"Pol\u00edtica de seguridad de la informaci\u00f3n | Factorial","isPartOf":{"@id":"https:\/\/factorial.es\/blog\/#website"},"datePublished":"2026-07-22T13:57:11+00:00","dateModified":"2026-07-22T13:58:02+00:00","description":"\u00bfNo sabes lo qu\u00e9 es ni para qu\u00e9 sirve la pol\u00edtica de seguridad de la informaci\u00f3n? Te explicamos todo lo que debes de saber. \u00a1Desc\u00fabrelo!","inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.es\/blog\/politica-seguridad-informacion\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.es\/blog\/#website","url":"https:\/\/factorial.es\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.es\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.es\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/factorial.es\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.es\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/factorial.es\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.es\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.es\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.es\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.es\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/factorial.es\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.es\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/posts\/195909"}],"collection":[{"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/comments?post=195909"}],"version-history":[{"count":3,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/posts\/195909\/revisions"}],"predecessor-version":[{"id":195930,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/posts\/195909\/revisions\/195930"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/media\/195927"}],"wp:attachment":[{"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/media?parent=195909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/categories?post=195909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.es\/blog\/wp-json\/wp\/v2\/tags?post=195909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}