5.3. Política

5.3. Política

En este apartado, se requiere que la organización establezca una política de seguridad de la información en la nube que defina sus objetivos, principios y compromisos en relación con la protección de la información en la nube. Esta política debe estar alineada con los objetivos estratégicos de la organización y proporcionar un marco de referencia para la implementación de controles de seguridad en la nube. La política debe ser comunicada, entendida y aceptada por todas las partes interesadas relevantes.