Ao elaborar a política de segurança da empresa, é essencial incluir normas que sirvam como referência, pois isso aumenta a credibilidade e a eficácia das medidas de segurança. Além das normas de segurança da TI, como ISO 27001, é importante considerar normas específicas para sistemas de automação, como a IEC 62443, que aborda a segurança em sistemas de controle industrial. Essas normas ajudam a garantir que a política de segurança aborde adequadamente os riscos e as vulnerabilidades específicas do ambiente operacional da empresa.