Bilgi güvenliği politikası kurumun bilgi güvenliği yaklaşımını ve üst yönetim beklentisini ortaya koyan üst seviye dokümandır.
Temel başlıklar
- Amaç ve kapsam
- Rol ve sorumluluklar
- Bilgi sınıflandırma
- Erişim güvenliği
- Olay bildirimi
- İş sürekliliği
- Uyum ve yaptırım