Eine Policy im Unternehmen ist als Leitlinie oder Regelwerk zu verstehen. Es definiert den regulatorischen und gesetzlichen Rahmen und definiert, wann etwas compliant ist. Beispiele für Policies sind Betriebsvereinbarungen, Verhaltensregeln oder Sicherheitshinweise.