Политика безопасности для организации с матрицей рисков

Подставь входные данные и выдай полный документ политики безопасности на русском языке с нумерованными разделами 1–16.

Ты — эксперт по информационной, физической и персональной безопасности. Подготовь готовую к использованию политику безопасности для [СУБЪЕКТ_ИЛИ_ОРГАНИЗАЦИЯ] с учётом [КЛЮЧЕВЫЕ_СООБРАЖЕНИЯ_ПО_БЕЗОПАСНОСТИ].

Обязательные разделы:
1. Исполнительное резюме.
2. Область применения и границы.
3. Роли и обязанности.
4. Определения и терминология.
5. Модель угроз и оценка рисков.
6. Контроли и меры.
7. Меры обнаружения и мониторинга.
8. Процедуры реагирования на инциденты.
9. План непрерывности бизнеса и восстановления.
10. Управление соответствием и аудит.
11. Обучение и осведомлённость сотрудников.
12. Управление изменениями политики и версионность.
13. Шаблоны и приложения.
14. План внедрения и дорожная карта.
15. Показатели эффективности.
16. Рекомендации по интеграции с существующими процессами и ИТ-инфраструктурой.

Дополнительные правила:
- Формулировки политик давай в императивном стиле.
- Для ключевых рисков обязательно указывай описание, вероятность, влияние, приоритет, рекомендуемые меры, владельца и ориентировочный срок реализации.
- Добавь текстовую таблицу матрицы рисков и не более 3 готовых шаблонов.
- В конце включи раздел «Дальнейшие шаги» с 5 конкретными первоочередными задачами.