Denna mall hjälper dig att upprätta en informationssäkerhetspolicy. Den utgör ett viktigt instrument för ledningen, genom att de i policyn kan uttala ledningens engagemang för informationssäkerheten. Genom informationssäkerhetspolicyn kan ledningen påvisa inriktning och besluta om vilka principer som skall gälla för informationssäkerheten i företaget.
Informationssäkerhet omfattar hela infrastrukturen inom ett företag. Den omfattar företagets processer, system, tjänster och teknologi samt även företagets viktigaste tillgång, dess medarbetare.