1.1. Politica di sicurezza dei sistemi informativi e di rete

a)

definire l'approccio dei soggetti pertinenti alla gestione della sicurezza dei loro sistemi informativi e di rete;

b)

essere adeguata alla strategia e agli obiettivi aziendali dei soggetti pertinenti e complementare a tale strategia e tali obiettivi;

c)

stabilire obiettivi di sicurezza dei sistemi informativi e di rete;

d)

includere un impegno al miglioramento continuo della sicurezza dei sistemi informativi e di rete;

e)

includere un impegno a fornire le risorse adeguate necessarie per la sua attuazione, compresi il personale, le risorse finanziarie, i processi, gli strumenti e le tecnologie necessari;

f)

essere comunicata ai dipendenti e alle parti esterne interessate pertinenti ed essere da essi riconosciuta;

g)

definire i ruoli e le responsabilità a norma del punto 1.2;

h)

elencare la documentazione da conservare e la durata della sua conservazione;

i)

elencare le politiche specifiche per tematica;

j)

stabilire indicatori e misure volti a monitorare la sua attuazione e lo stato corrente del livello di maturità della sicurezza dei sistemi informativi e di rete dei soggetti pertinenti;

k)

indicare la data dell'approvazione formale da parte degli organi di gestione dei soggetti pertinenti («organi di gestione»).