Tietoturvapolitiikka on yrityksen tietoturvallisuuden suunnittelun keskeisin työkalu. Se määrittää yritysten kaiken tietoturvallisuustukemisen, sen strategiset ja operatiiviset suuntaviivat ja fokuksen. Tietoturvan hallinnan standardit määrittävät tietoturvapolitiikan pakolliseksi ja keskeiseksi lähtökohdaksi yritysten tietoturvatoiminnassa. Asian tärkeydestä huolimatta tietoturvapolitiikkojen kehitykseen ei ole olemassa menetelmällistä tukea. Tämä johtaa siihen, että organisaation keskeiset liiketoiminnalliset ja muut tarpeet unohdetaan. Silloin yrityksen tietoturvassa voidaan panostaa vääriin asioihin organisaation liiketoiminnallisten tarpeiden ja omaisuuden näkökulmasta. Tästä seuraa merkittäviä ongelmia, joista tyypillisin on se, että organisaation tietoturvallisuus ei tue organisaation muuta yritysstrategiallista toimintaa, vaan on hidaste. Toinen ongelma, joka heijastuu tietoturvapolitiikkojen kehityksen puutteesta, näkyy summittaisena tietoturvaratkaisuiden hankkimisena: tietoturvaratkaisuiden hankkimista ohjaa ”muillakin on se ratkaisu”, tai ”tätä me voitaisiin ehkä tarvita”, sen sijaan että tietoturvaratkaisut perustuvat strategiseen kehitykseen ja ne lähtevät liiketoiminnan optimaalisesta tukemisesta.Hanke pyrkii ratkaisemaan edellä mainitut ongelmat. Hankkeessa kehitetään tieteellisesti testattu menetelmä, jonka avulla kyetään kehittämään kuhunkin kohteeseen, organisaation tai järjestelmään sopiva, organisaatiospesifinen tietoturvapolitiikka. Menetelmä kehitetään käytännössä osallistuvien yritysten erilaisissa konteksteissa yhteistyössä Jyväskylän yliopiston informattioteknologian tiedekunnan ja Turun yliopiston kauppakorkeakoulun kanssa. Yrityspartnerit, joita ovat Digia Finland Oy, Ixonos Oyj, Net Man Oy ja Relator Oy, edustavat elinkeinoelämän eri alueita, mukaan lukien, kunnat ja kaupungit, suuryrityskonteksti ja Pk-yrityskonteksti, ja kriittiset järjestelmät. Tämä takaa sen, että kehitettävä uusi menetelmä skaalautuu toimivaksi.