Riktlinjer för IT-användning är en integrerad del av ramen för informationssäkerhetspolitiken. Den innehåller specifika regler och riktlinjer för din organisation att följa, den är konkret och handlingsbar.