Esta categora se centra en el establecimiento de una poltica de seguridad de la informacin que establezca las directrices generales para la gestin de la seguridad de la informacin en la organizacin. Algunos de los controles asociados incluyen la revisin regular de la poltica de seguridad de la informacin y la asignacin de responsabilidades claras para la gestin de la seguridad de la informacin.