Mặc dù hướng dẫn này tập trung vào quản lý chương trình bảo mật thông tin nhưng đây chỉ là một khía cạnh trong chiến lược quản lý thông tin tổng thể của tổ chức.
Hướng dẫn tập trung vào việc cải tiến chương trình bảo mật thông tin.