Puede consultar la norma ISO 27001 como una descripcin general de las mejores prcticas en seguridad de datos. No es prescriptivo. No son instrucciones paso a paso las que debe seguir al configurar su SGSI. Es una gua que permite a cada organizacin lograr un SGSI personalizado, basado en su evaluacin de riesgos individual.