Conjunto de principios, reglas y prácticas diseñadas para proteger los activos de información de una organización. Las políticas de seguridad abordan áreas como el control de acceso, la gestión de incidentes y la protección de datos. Son fundamentales para establecer un marco de seguridad coherente y efectivo.