Esta Recomendación Norma proporciona orientación sobre los conceptos y principios para la gobernanza de seguridad de la información, mediante la cual las organizaciones pueden evaluar, dirigir, supervisar y comunicar las actividades relacionadas con la seguridad de la información dentro de la organización. Esta Norma es aplicable a todos los tipos y tamaños de organizaciones.