Esta norma proporciona una visión general de los sistemas de gestión de seguridad de la información, así como términos y definiciones de uso común en la familia de normas del SGSI. Esta Norma es aplicable a todos los tipos y tamaños de organización (por ejemplo, empresas comerciales, agencias gubernamentales, organizaciones sin fines de lucro).