Die hoëvlak, organisatoriese inligtingsekuriteitsbeleid wat die oorhoofse bedoeling en rigting gee vir inligtingsekuriteit soos deur bestuur uitgedruk.