Une politique de sécurité de l'information est un ensemble de documents indiquant les directives, procédures, lignes de conduite, règles organisationnelles et techniques à suivre relativement à la sécurité de l'information et à sa gestion.

C'est une prise de position et un engagement clair de protéger l'intégrité, la confidentialité et la disponibilité de l'actif informationnel de l'organisation.