Soveltamisala. Tämä kansainvälinen standardi määrittelee ohjeita ja yleisiä periaatteita organisaation tietoturvahallinnan käynnistämiseen, käyttöönottoon, ylläpitoon ja parantamiseen. Tässä kansainvälisessä standardissa kuvaillut tavoitteet tarjoavat yleistä opastusta yleisesti hyväksytyistä tietoturvahallinnan tavoitteista. Tämän standardin valvontatavoitteet ja turvamekanismit on tarkoitettu otettaviksi käyttöön, jotta täytetään riskinarvioinnissa tunnistetut vaatimukset. Tätä kansainvälistä standardia voidaan käyttää käytännön ohjeistuksena, jonka pohjalta voidaan kehittää organisaation turvallisuusstandardeja ja tehokkaita turvallisuusjohtamisen käytäntöjä sekä auttaa lisäämään luottamusta organisaatioiden välisiin liiketoimiin.