1.1. Politik for sikkerheden i net- og informationssystemer

(a)

fastsætte de relevante enheders tilgang til styring af sikkerheden i deres net- og informationssystemer

(b)

være passende i forhold til og supplere de relevante enheders forretningsstrategi og -mål

(c)

fastsætte net- og informationssikkerhedsmål

(d)

omfatte en forpligtelse til løbende at forbedre sikkerheden i net- og informationssystemer

(e)

omfatte en forpligtelse til at stille de nødvendige ressourcer til rådighed til dens gennemførelse, herunder det nødvendige personale, de nødvendige finansielle ressourcer, samt de nødvendige processer, værktøjer og teknologier

(f)

meddeles til og anerkendes af relevante medarbejdere og relevante interesserede eksterne parter

(g)

fastsætte roller og ansvarsområder i henhold til punkt 1.2

(h)

omfatte en liste over den dokumentation, der skal opbevares, og en angivelse af, hvor længe denne dokumentation skal opbevares

(i)

omfatte en liste over emnespecifikke politikker

(j)

fastsætte indikatorer og foranstaltninger til overvågning af politikkens gennemførelse og den aktuelle status for modenheden af de relevante enheders net- og informationssikkerhed

(k)

omfatte en angivelse af datoen for ledelsesorganernes formelle godkendelse af de relevante enheder ("ledelsesorganerne").