Esta nos explica cmo se debe planificar, implantar y controlar un Sistema de Gestin de la Seguridad de la Informacin. En ella se encuentran pautas para gestionar riesgos y controlar la seguridad de la informacin en cualquier organizacin. Es totalmente aplicable tanto en grandes como en pequeas empresas, pblicas o privadas.