Den overordnede, organisatoriske informasjonssikkerhetspolicyen som gir den overordnede intensjonen og retningen for informasjonssikkerhet slik den er uttrykt av ledelsen.