A política de segurança da informação de uma empresa
estreita as relações entre direção e departamento de
tecnologia da informação. Por meio dela, as práticas de
segurança da informação alinham-se com as características
e objetivos de negócio da empresa. Para implantação e
manutenção dessa política em uma empresa convém que: