olemus
ISO/IEC 27033:
dokument, mis kirjeldab juhtkonna suunitlust ja toetust teabe turvalisuse alal vastavalt ärinõuetele ning
kohaldatavaile õigusaktidele ja eeskirjadele,
samuti kõige üldisemaid infoturbenõudeid,
mida tuleb järgida kogu organisatsioonis
=
document that describes management direction and support for information security in accordance with business requirements and relevant laws and regulations
Note. The document describes the high-level information security requirements that have to be followed throughout the organization.

näiteid
https://isoconsultantkuwait.com/2020/01/26/example-for-corporate-policy-for-information-security-management-system/

https://www.qcert.org/sites/default/files/public/documents/cs-csps_template_for_corporate_information_security_policy_v2.1.docx

https://templatedata.net/information-security-policy/