Strategisch kader: het ‘waarom’ van informatiebeveiligingBeleidsdocumenten vormen het hoogste niveau van de beleidspiramide. Ze leggen op strategisch niveau vast waarom informatiebeveiliging belangrijk is voor de organisatie. Dit type document wordt vastgesteld door het bestuur (bijv. CvB of RvB) en geeft richting aan onderliggende standaarden en maatregelen. Beleidsdocumenten hebben meestal een looptijd van 3 tot 5 jaar.
