Definición de una política corporativa de seguridad que responda a las preocupaciones, necesidades y objetivos de seguridad de la organización así como las políticas de nivel medio (estándares) que la soporten.