Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
Bezpečnostní opatření jsou požadována zákonem a je nutné je řešit stále. Aplikací bezpečnostních opatření zmírňujeme rizika působící na naše aktiva. Režim vyšších povinností se od režimu nižších povinností liší právě rozsahem požadovaných opatření.