Security Policy
Une Security Policy est un document décrivant les processus de sécurité de l'information et les mécanismes de protection des données dans une organisation.
La Security policy fournit une description des contrôles que l'organisation va utiliser pour protéger son patrimoine informationnel.
Le CISO est généralement responsable de sa gestion.



