Het informatiebeveiligingsbeleid is het belangrijkste instrument voor het ontwerpen van informatiebeveiliging in een bedrijf. Het definieert alle informatiebeveiligingsondersteuning voor bedrijven, haar strategische en operationele richtsnoeren en focus. Normen voor beveiligingsbeheer definiëren informatiebeveiligingsbeleid als een verplicht en centraal uitgangspunt voor de beveiligingsactiviteiten van bedrijven. Ondanks het belang van deze kwestie is er geen methodologische ondersteuning voor de ontwikkeling van een beleid inzake informatiebeveiliging. Dit leidt ertoe dat de kernactiviteiten en andere behoeften van de organisatie over het hoofd worden gezien. De informatiebeveiliging van het bedrijf kan zich dan richten op verkeerde dingen vanuit het oogpunt van de zakelijke behoeften en activa van de organisatie. Dit leidt tot aanzienlijke problemen, waarvan de meest typische is dat de informatiebeveiliging van een organisatie niet de andere bedrijfsstrategieactiviteiten van de organisatie ondersteunt, maar een vertraging is. Een ander probleem, dat tot uiting komt in het gebrek aan ontwikkeling van veiligheidsbeleid, komt tot uiting in de ongedifferentieerde verwerving van beveiligingsoplossingen: de overname van beveiligingsoplossingen wordt geleid door „anderen hebben de oplossing”, of „dit kan nodig zijn”, in plaats van gebaseerd op strategische ontwikkeling en uitgaande van optimale bedrijfsondersteuning.Het project is gericht op het oplossen van de bovenstaande problemen. Het project zal een wetenschappelijk geteste methodologie ontwikkelen om een organisatiespecifiek beveiligingsbeleid te ontwikkelen dat past bij elk object, elke organisatie of elk systeem. De methode wordt in de praktijk ontwikkeld in verschillende contexten van deelnemende bedrijven in samenwerking met de Universiteit van Jyväskylä Faculteit Informatietechnologie en de Universiteit van Turku School of Economics. Zakelijke partners, zoals Digia Finland Oy, Ixonos Oyj, Net Man Oy en Relator Oy, vertegenwoordigen verschillende gebieden van het bedrijfsleven, waaronder gemeenten en steden, de context van grote bedrijven en kmo’s, en kritieke systemen. Dit zal ervoor zorgen dat de nieuwe methode wordt opgeschaald.