Infoturbepoliitika on ettevõtte infoturbe kujundamise peamine vahend. Selles määratletakse kogu infoturbe toetus ettevõtetele, selle strateegilised ja tegevussuunised ning fookus. Turbehalduse standardid määratlevad infoturbepoliitika ettevõtete turvategevuse kohustusliku ja keskse lähtepunktina. Hoolimata küsimuse olulisusest ei toetata infoturbe poliitika väljatöötamist metoodiliselt. Selle tulemusena jäetakse tähelepanuta organisatsiooni põhitegevus ja muud vajadused. Ettevõtte infoturve võib seejärel keskenduda valedele asjadele organisatsiooni ärivajaduste ja varade seisukohast. See toob kaasa olulisi probleeme, millest kõige tüüpilisem on see, et organisatsiooni infoturve ei toeta organisatsiooni teisi ettevõtte strateegia tegevusi, vaid on aeglustumine. Teine probleem, mis kajastub julgeolekupoliitika arengu puudumises, kajastub julgeolekulahenduste valimatus hankimises: turvalahenduste omandamine juhindub pigem „teistel on lahendus“ või „seda võib olla vaja“, selle asemel et tugineda strateegilisele arengule ja alustades optimaalsest ettevõtluse toetamisest. Projekti raames töötatakse välja teaduslikult testitud metoodika, et töötada välja iga objekti, organisatsiooni või süsteemi jaoks sobiv organisatsioonispetsiifiline turvapoliitika. Meetodit arendatakse praktikas osalevate ettevõtete erinevates kontekstides koostöös Jyväskylä Ülikooli infotehnoloogiateaduskonna ja Turu Ülikooli majandusteaduskonnaga. Äripartnerid, nagu Digia Finland Oy, Ixonos Oy, Net Man Oy ja Relator Oy, esindavad äriringkondade erinevaid valdkondi, sealhulgas omavalitsusi ja linnu, suurettevõtte konteksti ja VKEde konteksti ning kriitilisi süsteeme. See tagab, et arendatavat uut meetodit laiendatakse.