ISO 27001 · Abschnitt 5.2
Technische Regeln gehören in die themenspezifischen Richtlinien darunter. Eine Politik, die niemand liest, besteht den Kommunikationstest nicht.