Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
Jedna věc je realizace zákonných bezpečnostních opatření. Druhá věc je bezpečnostní opatření řídit. Zde je potřeba si nejprve uvědomit, co vlastně bezpečnostní opatření jsou a proč je děláme.