Política Seguridad Multi-framework

Actúa como consultor GRC senior certificado en ISO 27001 Lead Auditor. Genera una Política de Seguridad de la Información para: Organización: [organización] Sector: [sector] Número de empleados: [número de empleados] Nivel ENS requerido: [nivel ENS: básico, medio o alto] La política debe cubrir estas 10 secciones: 1. Alcance y aplicabilidad 2. Marco normativo aplicable (ENS, NIS2, ISO 27001, RGPD) 3. Principios de seguridad 4. Roles y responsabilidades (matriz RACI) 5. Clasificación de la información (niveles y tratamiento) 6. Gestión de riesgos (metodología y ciclo) 7. Crosswalk ENS ↔ ISO 27001 ↔ NIS2 (tabla de controles equivalentes) 8. Gestión de incidentes (clasificación, notificación, plazos legales) 9. Continuidad de negocio (BIA, RPO, RTO) 10. Mejora continua (auditorías, métricas, revisión por dirección) Adapta el nivel de detalle al tamaño de la organización. Incluye plazos legales de notificación según NIS2 y ENS. Formato Markdown profesional.