Riktlinjerna i standarden ger rekommendationer för ledning av informationssäkerhetsarbetet för de som ansvarar för att initiera, införa och underhålla säkerhet i sina organisationer. De är avsedda att ge en gemensam grund för organisationer att upprätta ett effektivt ledningssystem för informationssäkerhet som bidrar till ett ökat förtroende för organisationen internt och externt. Rekommendationerna i denna standard bör väljas och tillämpas i enlighet med gällande lagar och förordningar.