La documentacin tambin incluye requisitos para la evaluacin y la implementacin de estrategias de riesgos de seguridad de la informacin que se aplican de forma genrica a todas las organizaciones, grandes y pequeas, en todo el mundo y en todas las industrias.