La présente Norme internationale fournit : une vue d'ensemble de la famille de normes du SMSI ; une introduction aux systèmes de management de la sécurité de l'information (SMSI) ; une brève description du processus Planifier-Déployer-Contrôler-Agir (PDCA); et les termes et définitions utilisés dans la famille de normes du SMSI.La présente Norme internationale est applicable à tous les types d'organisations (par exemple: entreprises commerciales, organisations publiques, organisations à but non lucratif).