A política de segurança da informação de uma organização pode ser utilizada para a melhoria de um Sistema de Gestão de Segurança da Informação (SGSI), uma vez que este sistema segue o princípio do modelo PDCA (plan, do, check and act).
