olemus
ISO/IEC 27033:
dokument, mis kirjeldab juhtkonna suunitlust ja toetust teabe turvalisuse alal vastavalt ärinõuetele ning kohaldatavaile õigusaktidele ja eeskirjadele, samuti kõige üldisemaid infoturbenõudeid, mida tuleb järgida kogu organisatsioonis
= document that describes management direction and support for information security in accordance with business requirements and relevant laws and regulations
Note. The document describes the high-level information security requirements that have to be followed throughout the organization.

näiteid
https://ifs.org.uk/sites/default/files/2024-01/Corporate%20Information%20Security%20Policy.pdf
https://www.insights.com/media/3603/corporate-information-security-policy.pdf
https://www.lindencentre.co.uk/media/27991/lc-policy-corporate-informationsecuritypolicy-v1-tplusw.pdf