Incluye la elaboración de las políticas, normativas, procedimientos y cualquier otro documento que se utilice como marco de referencia para describir las medidas de seguridad de la información de la compañía. Inprosec puede apoyar también la implementación y/o formación de las mismas.