Политика в области КБ, план мероприятий на год и перспективный (3 года), документы по обучению работников (слайды и протокол), материалы по самооценке КБ. Ну и, собственно, процедура в которой все это описано. Еще в анализе руководства обязательно есть раздел по КБ.