Cuando los grupos humanos crecen, es importante definir reglas que garanticen la armonia. Lo mismo ocurre en la administracion de recursos tecnológicos, es importante definir reglas que en este caso denominamos Politicas, Normas y Procedimientos con la finalidad de explotar los recursos en funcion de los objetivos del Negocio. 

• Políticas de seguridad de la información

• Normas de seguridad de la información
• Procedimientos de:
• Planificacion estratégica
• Gestion de riesgos
• Administración de proyectos
• Seguridad
• Desarrollo y mantenimiento
• Mesa de ayuda
• Soporte técnico
• Cambios en producción
• Problemas e incidentes
• Producción
• Plan de contingencia tecnológica
• Contratos informáticos 

Nuestra empresa ha desarrollado un esquema piramidal propio para garantizar la correspondencia vertical ascendente o descendente entre Políticas, Normas y Procedimientos.

De igual manera se ha disponibilizado de forma publica el esquema basico de politicas y normas en el libro "Politicas y Normas de Seguridad". De tal manera que el problema no se quede en las normas, sino en toda la gestion para su implementación.