Informationssäkerhetspolicy

En informationssäkerhetspolicy är en formell uppsättning regler och riktlinjer utformade för att skydda en organisations känsliga data genom att säkerställa konfidentialitet, integritet och tillgänglighet för information. Den beskriver ansvar, procedurer och kontroller för att försvara sig mot hot, säkerställa efterlevnad (t.ex. ISO 27001, GDPR) och upprätthålla operativ motståndskraft.