Въпреки че това ръководство се фокусира върху управлението на програмата за информационна сигурност, това е само един аспект от цялостната стратегия за управление на информацията на организацията.
Ръководството се фокусира върху подобряването на програмата за информационна сигурност.