De e-policy bevat richtlijnen over het gebruik van de ICT-infrastructuur van het lokale bestuur: gegevens, hardware en software. Er staat in wat wel en niet kan binnen de organisatie.
In het licht van informatieveiligheid zijn er namelijk risico’s verbonden aan het gebruik van hardware, software, internet en e-mail, het netwerk, sociale media, enzovoort. De toepassing van fysieke, technische of organisatorische maatregelen kan enkele van die bedreigingen vermijden. Ook het gedrag van alle medewerkers is essentieel in het succes van informatieveiligheid. De e-policy bevat aandachtspunten en regels die moeten nageleefd worden.