1. Ruang lingkup

Standar ISO/IEC 27001:2022 menjadi acuan dalam penerapan Sistem Manajemen Keamanan Informasi (SMKI), dengan menekankan pentingnya penilaian dan penanganan risiko yang disesuaikan dengan kebutuhan setiap organisasi. 

Persyaratan dalam ISO 27001:2022 bersifat umum sehingga dapat diterapkan oleh semua organisasi, tanpa memandang jenis, ukuran, maupun bidang usaha. Dengan demikian, setiap perusahaan dapat mengadopsi standar ini untuk melindungi informasi dan data yang dimilikinya.