Den organisatoriske informationssikkerhedspolitik på højt niveau, der giver den overordnede hensigt og retning for informationssikkerhed som udtrykt af ledelsen.