La politique organisationnelle de haut niveau en matière de sécurité des informations qui donne l'intention et l'orientation globales en matière de sécurité des informations telles qu'exprimées par la direction.