Policyn
bör ses som ett komplement till företagets affärsplan och innehålla
t.ex.
-
En
definition av informationssäkerhet, allmänna mål och
omfattning.
-
Ledningens
mål och principer.
Olika
krav på säkerhetsåtgärder utifrån verksamhetens krav, men som minimum
bör
finnas krav på:
-
efterlevnad
av lagar, förordningar, avtal
-
-
-
kontinuitetsplan/beredskap
för
avbrott
-
definition
av ansvar och befogenheter för
informationssäkerhetsfrågor
-
hänvisning
till annan styrande dokumentation och rutiner för
individuella
informationssystem
eller andra säkerhetsregler som ska
efterföljas.
-
rutiner
för rapportering av misstänkta
incidenter.
-
Ledningens
syn på informationssäkerhetens betydelse för
affärsverksamheten.