Politika bezpečnosti informací je klíčovým nástrojem pro navrhování bezpečnosti informací ve společnosti. Definuje veškerou podporu informační bezpečnosti pro firmy, její strategické a provozní pokyny a zaměření. Standardy řízení bezpečnosti definují politiku bezpečnosti informací jako povinný a centrální výchozí bod pro činnosti společností v oblasti bezpečnosti. Navzdory důležitosti této záležitosti neexistuje žádná metodická podpora pro rozvoj politik v oblasti bezpečnosti informací. To vede k tomu, že hlavní podnikání organizace a další potřeby jsou přehlíženy. Informační bezpečnost společnosti se pak může zaměřit na špatné věci z hlediska obchodních potřeb a majetku organizace. To vede k závažným problémům, z nichž nejtypičtější je, že informační bezpečnost organizace nepodporuje další aktivity firemní strategie organizace, ale zpomaluje. Další problém, který se odráží v nedostatečném rozvoji bezpečnostních politik, se odráží v nerozlišujícím získávání bezpečnostních řešení: pořizování bezpečnostních řešení je řízeno „jinými mají řešení“, nebo „to by mohlo být zapotřebí“, spíše než na základě strategického rozvoje a počínaje optimální podporou podnikání.Projekt si klade za cíl vyřešit výše uvedené problémy. Projekt vypracuje vědecky ověřenou metodiku pro vypracování bezpečnostní politiky specifické pro organizaci, která je vhodná pro každý objekt, organizaci nebo systém. Metoda je vyvinuta v praxi v různých kontextech zúčastněných společností ve spolupráci s University of Jyväskylä Fakulta informačních technologií a University of Turku School of Economics. Obchodní partneři, jako jsou Digia Finland Oy, Ixonos Oyj, Net Man Oy a Relator Oy, představují různé oblasti podnikatelské sféry, včetně obcí a měst, kontextu velkých společností a kontextu malých a středních podniků a kritických systémů. Tím se zajistí, že nová metoda, která má být vyvinuta, bude rozšířena.