מדיניות אבטחת מידע ארגונית ברמה גבוהה הנותנת את הכוונה והכיוון הכוללים לאבטחת מידע כפי שהיא באה לידי ביטוי על ידי ההנהלה.