Política de segurança da informação é a documentação que espelha as decisões da empresa com respeito à manipulação e à proteção da informação.

O conjunto de políticas deve ser definido, aprovado pela direção, publicado e comunicado para:

Apenas os diretores, gerentes e supervisores da empresa.

Todos os funcionários e partes externas relevantes.

Apenas os diretores da empresa.

Apenas os diretores e gerentes da empresa.