Uma política de segurança deve incluir diretrizes de proteção de dados. Também deve definir responsabilidades e procedimentos para relato e gestão de incidentes.