Regola la sicurezza delle informazioni nelle organizzazioni private, pubbliche o non a scopo di lucro. Descrive i requisiti per impostare, realizzare, gestire e ottimizzare un sistema di gestione della sicurezza delle informazioni