Hay que tratar y controlar la informacin documentada del sistema en la organizacin.

Organizacin como de su contexto, porque son aspectos que pueden afectar al normal
desarrollo del sistema, hay que comprender las necesidades y expectativas de las partes
interesadas y determinar qu alcance va a tener el SGSI.
Planificacin y control operacional, la valoracin de riesgos de la seguridad de la
informacin o el tratamiento de riesgos de la seguridad de la informacin.
Parte de la norma verifica el funcionamiento del Sistema de Gestin de Seguridad de la
Informacin ISO 27001. Para ello cuenta con apartados dedicados al seguimiento,
medicin, anlisis y evaluacin, auditora interna y revisin por la direccin.