Alcance
Esta norma proporciona la visión general de los sistemas de gestión de seguridad de la información, los términos y las definiciones comúnmente utilizadas en la familia de normas del SGSI. Esta norma es aplicable a las organizaciones de todos los tipos y tamaños (por ejemplo, empresas comerciales, agencias gubernamentales, organizaciones sin fines de lucro).