Политиката за информационна сигурност е ключов инструмент за проектиране на информационната сигурност в дадена компания. Тя определя цялата подкрепа за информационната сигурност за компаниите, нейните стратегически и оперативни насоки и фокус. Стандартите за управление на сигурността определят политиката за сигурност на информацията като задължителна и централна отправна точка за дейностите по сигурността на дружествата. Въпреки важността на въпроса, няма методическа подкрепа за разработването на политики за информационна сигурност. Това води до пренебрегване на основната дейност на организацията и други нужди. Информационната сигурност на компанията може да се съсредоточи върху погрешни неща от гледна точка на бизнес нуждите и активите на организацията. Това води до значителни проблеми, най-характерното от които е, че информационната сигурност на дадена организация не подкрепя другите дейности на организацията за корпоративна стратегия, а е забавяне. Друг проблем, който е отразен в липсата на развитие на политиките за сигурност, е отразен в безразборното придобиване на решения в областта на сигурността: придобиването на решения за сигурност се ръководи от „другите имат решение„или „това може да е необходимо“, вместо да се основава на стратегическо развитие и да започне от оптимална подкрепа за бизнеса.Проектът има за цел да реши горепосочените проблеми. Проектът ще разработи научно изпитана методология за разработване на специфична за организацията политика за сигурност, подходяща за всеки обект, организация или система. Методът е разработен на практика в различни контексти на участващите компании в сътрудничество с Университета на Jyväskylä Факултет по информационни технологии и Университета на Турку училище по икономика. Бизнес партньори, като Digia Finland Oy, Ixonos Oyj, Net Man Oy и Relator Oy, представляват различни области на бизнес общността, включително общини и градове, контекст на големите компании и контекст на МСП и критични системи. Това ще гарантира, че новият метод, който ще бъде разработен, ще бъде разширен.
