Alcance
Esta norma proporciona orientación sobre la implementación integrada de ISO/IEC 27001 e ISO/IEC 20000-1 para las organizaciones que pretenden:a) implementar ISO/IEC 27001 cuando ISO/IEC 20000-1 ya está implementada, o viceversa;b) aplicar conjuntamente ISO/IEC 27001 e ISO/IEC 20000-1; oc) integrar los sistemas de gestión existentes basados en ISO/IEC 27001 e ISO/IEC 20000-1.Esta norma se centra exclusivamente en la implementación integrada de un sistema de gestión de la seguridad de la información (SGSI) tal y como se especifi ca en ISO/IEC 27001 y un sistema de gestión de servicios (SGS) tal y como se especifi ca en ISO/IEC 20000-1.