5.2. Política

La alta dirección tiene que establecer una política de SI que:

1. Sea acorde con el propósito de la organización.
2. Incluya objetivos de seguridad de la información (ver 6.2) o proporcione el marco para establecer objetivos de seguridad de la información.
3. Cuente con un compromiso de satisfacción de los requisitos aplicables en relación con la SI.
4. Cuente un compromiso de mejora continua del SGSI.

La política de seguridad de la información deberá:

1. Estar disponible como información documentada.
2. Ser comunicada dentro de la organización.
3. Estar a disposición de los interesados, según corresponda.