La norma ha dunque la finalit di stabilire un sistema organizzato, che assicura una gestione controllata delle informazioni e consente di valutare attentamente tutti i rischi per il business e le diverse tipologie di informazioni gestite, evidenziando le aree in cui necessario un miglioramento.