Informationssikkerhedspolitik

En informationssikkerhedspolitik er et formelt sæt regler og retningslinjer designet til at beskytte en organisations følsomme data ved at sikre fortrolighed, integritet og tilgængelighed af information. Den skitserer ansvar, procedurer og kontroller for at forsvare sig mod trusler, sikre overholdelse (f.eks. ISO 27001, GDPR) og opretholde operationel modstandskraft.