Стандарт визначає вимоги до системи управління інформаційною безпекою.

Стандарт належить до великого сімейства стандартів управління інформаційною системою.

Стандарт є обов'язковим до виконання  організаціями, що мають намір  сертифікувати систему управління інформаційною безпекою.

Стандарт визначає вимоги до органів, що здійснюють аудит та сертифікацію систем управління інформаційною безпекою.