L'organisation de la politique de sécurité de l'information est basée sur l'application obligatoire des normes minimales de sécurité précitées et sur des normes internationales, telles que la série ISO 2700X, les normes ISO 27799 et les normes NEN.
De organisatie van het informatieveiligheidsbeleid is gebaseerd op de verplichte toepassing van de hogervermelde minimale veiligheidsnormen en op internationale normen, zoals de ISO 2700X-reeks, de ISO 27799 en de NEN-normen.