Consistente en medidas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, indistintamente del formato de esta, contra cualquier amenaza.

Es aplicable a cualquier tipo de organización, grandes corporaciones, pequeñas y medianas empresas; con o sin fines de lucro; privada o pública; de cualquier sector, incluyendo tecnología de la información, finanzas, salud y servicios públicos. La norma tiene el propósito de ayudar a las empresas a identificar y gestionar los riesgos de seguridad en sus activos de información de manera efectiva.