Ziel: Sicherstellen, dass Richtlinien zur Informationssicherheit festgelegt werden, die relevante Anforderungen abdecken und mit der strategischen Ausrichtung der Organisation übereinstimmen.