Es recomendable que la mutualidad apruebe y ordene​ la implementación de una política de seguridad de la información, con objeto de establecer los principales lineamientos del directorio en dicha materia y así, poder alinear los distintos procesos, actividades y estamentos participantes. Se sugiere que en esta política se consideren normas y procedimientos específicos sobre, por ejemplo, controles de acceso, continuidad operacional, seguridad física de la información, entre otros.

Asimismo, se considerará buena práctica que esta política contenga al menos los aspectos especificados del Capítulo III. Gestión de la Seguridad de la Información, Letra C, Título V, del presente Libro VII.