Desenvolvimento e aplicação de diretrizes e normas para proteger os ativos de informação de uma organização..
Criação de políticas de acesso, uso de dispositivos, senhas, etc. Treinamento de funcionários sobre as políticas. Monitoramento e atualização contínua das políticas..