Polityka bezpieczeństwa informacji to dokument, który określa, jak firma gromadzi, przechowuje, przetwarza i zabezpiecza informacje, w tym dane osobowe pracowników.