Η πολιτική ασφάλειας πληροφοριών είναι το βασικό εργαλείο για το σχεδιασμό της ασφάλειας των πληροφοριών σε μια εταιρεία. Καθορίζει όλη την υποστήριξη ασφάλειας πληροφοριών για τις εταιρείες, τις στρατηγικές και επιχειρησιακές κατευθυντήριες γραμμές και την εστίασή της. Τα πρότυπα διαχείρισης ασφάλειας ορίζουν την πολιτική ασφάλειας των πληροφοριών ως υποχρεωτικό και κεντρικό σημείο εκκίνησης για τις δραστηριότητες ασφάλειας των εταιρειών. Παρά τη σημασία του θέματος, δεν υπάρχει μεθοδολογική υποστήριξη για την ανάπτυξη πολιτικών ασφάλειας των πληροφοριών. Αυτό έχει ως αποτέλεσμα να παραβλέπονται οι βασικές επιχειρηματικές δραστηριότητες του οργανισμού και άλλες ανάγκες. Η ασφάλεια των πληροφοριών της εταιρείας μπορεί στη συνέχεια να επικεντρωθεί σε λάθος πράγματα από την άποψη των επιχειρηματικών αναγκών και των περιουσιακών στοιχείων του οργανισμού. Αυτό οδηγεί σε σημαντικά προβλήματα, το πιο χαρακτηριστικό από τα οποία είναι ότι η ασφάλεια των πληροφοριών ενός οργανισμού δεν υποστηρίζει τις άλλες δραστηριότητες εταιρικής στρατηγικής του οργανισμού, αλλά είναι μια επιβράδυνση. Ένα άλλο πρόβλημα, το οποίο αντικατοπτρίζεται στην έλλειψη ανάπτυξης πολιτικών ασφάλειας, αντικατοπτρίζεται στην αδιακρίτως απόκτηση λύσεων ασφάλειας: η απόκτηση λύσεων ασφάλειας καθοδηγείται από «άλλοι έχουν τη λύση», ή «αυτό μπορεί να χρειαστεί», αντί να βασίζεται στη στρατηγική ανάπτυξη και ξεκινώντας από τη βέλτιστη υποστήριξη των επιχειρήσεων.Το έργο στοχεύει στην επίλυση των παραπάνω προβλημάτων. Το έργο θα αναπτύξει μια επιστημονικά δοκιμασμένη μεθοδολογία για την ανάπτυξη μιας ειδικής για κάθε οργανισμό πολιτικής ασφάλειας κατάλληλης για κάθε αντικείμενο, οργανισμό ή σύστημα. Η μέθοδος αναπτύσσεται στην πράξη σε διάφορα πλαίσια των συμμετεχουσών εταιρειών σε συνεργασία με το Πανεπιστήμιο του Jyväskylä Σχολή Πληροφορικής και το Πανεπιστήμιο του Turku Σχολή Οικονομικών Επιστημών. Οι επιχειρηματικοί εταίροι, όπως οι Digia Finland Oy, Ixonos Oyj, Net Man Oy και Relator Oy, αντιπροσωπεύουν διαφορετικούς τομείς της επιχειρηματικής κοινότητας, συμπεριλαμβανομένων των δήμων και των πόλεων, του πλαισίου μεγάλων εταιρειών και του πλαισίου των ΜΜΕ, καθώς και κρίσιμων συστημάτων. Με τον τρόπο αυτό θα ενισχυθεί η νέα μέθοδος που θα αναπτυχθεί.