Den organisatoriska informationssäkerhetspolicyn på hög nivå som ger den övergripande avsikten och riktningen för informationssäkerhet som uttrycks av ledningen.