La norma, cuya ltima revisin data de 2013, permite a las organizaciones la evaluacin del riesgo y la aplicacin de los controles necesarios para mitigarlos o eliminarlos. Los requisitos de la norma estn contenidos en una estructura divida en 10 captulos, comn a otras normas ISO que gozan de gran aceptacin en el mundo corporativo, como ISO 9001 o la ISO 14001. Por ello, es relativamente sencillo para una organizacin realizar una integracin en su sistema de gestin que recoja los requisitos comunes y especficos de cada una de las normas, por ejemplo, ISO 9001 + ISO 27001.