Conforme a NBR/ISO 27002, o objetivo da Política de Segurança da Informação é