Politique de cybersécurité et de gestion des données

L'entreprise dispose d'une politique pour se protéger contre les risques de cybersécurité et encadrer la gestion des données. Cela peut être — mais ce n'est pas obligatoire — une politique distincte et autonome. Une telle politique peut couvrir un programme de gestion des risques de cybersécurité, une assurance cybersécurité, une politique de continuité d'activité, ainsi que des tests de phishing et de pénétration (fréquence).