Het informatiebeveiligingsbeleid is een belangrijk onderdeel van de ISO/IEC 27002-norm en vormt het fundament voor een effectief informatiebeveiligingsbeheer binnen een organisatie. Het beleid is bedoeld om richting en ondersteuning te bieden voor informatiebeveiliging in overeenstemming met de bedrijfsvereisten en relevante wet- en regelgeving. In de context van ISO/IEC

ISO/IEC 27002 is een internationale norm voor informatiebeveiliging die richtlijnen en algemene principes biedt voor het initiëren, implementeren, handhaven en verbeteren van informatiebeveiligingsbeheer binnen een organisatie. De norm is ontwikkeld en gepubliceerd door de International Organization for Standardization (ISO) en de International Electrotechnical Commission (IEC). Het vormt een aanvulling