Se trata de una norma aplicable a todo tipo de organizaciones que tengan la intencin de gestionar los riesgos que puedan complicar la seguridad de la informacin de su organizacin y sustituye a las la normas ISO / IEC TR 13335-3:1998 e ISO / IEC TR 13335-4:2000 de Gestin de la Informacin y Comunicaciones Tecnologa de Seguridad.