Esta norma debe de proporcionar un marco para que las organizaciones de todo el mundo puedan identificar, evaluar y gestionar los riesgos relacionados con la seguridad de la informacin, esto con el nico objetivo de protegerla de posibles amenazas tanto internas como externas.