La norma fornisce una panoramica dei sistemi di gestione della sicurezza delle informazioni, i termini e le definizioni comunemente utilizzati nella famiglia delle norme ISMS. La norma internazionale è applicabile a tutti i tipi e dimensioni di organizzazione (per esempio imprese commerciali, agenzie governative, organizzazioni non-profit).