En el caso de grandes organizaciones, es posible implementar la ISO 27001 en sectores especficos. El problema de cuando el alcance de la ISO no alcanza a toda la organizacin, es que el sistema de gestin de la seguridad de la informacin (SGSI) debe tener interfaces con el mundo exterior, no solo los clientes, socios y proveedores, sino tambin los departamentos de la organizacin que no forman parte de este campo. Estos departamentos deben ser tratados de la misma manera que un proveedor externo.