1. Ruang lingkup

Standar ISO/IEC 27001:2022 memuat persyaratan Sistem Manajemen Keamanan Informasi (SMKI), termasuk ketentuan mengenai penilaian serta penanganan risiko keamanan informasi yang disesuaikan dengan kebutuhan setiap organisasi.

Persyaratan dalam ISO 27001:2022 bersifat umum sehingga dapat diterapkan oleh semua organisasi, tanpa memandang jenis, ukuran, maupun bidang usaha. Dengan demikian, setiap perusahaan dapat mengadopsi standar ini untuk melindungi informasi dan data yang dimilikinya.