System zarządzania
Standard dotyczy polityki, ról, oceny ryzyka, planowania, monitorowania i doskonalenia, a nie jednego urządzenia bezpieczeństwa.
Szeroki zakres
ISO podaje, że standard jest przeznaczony dla organizacji różnego typu i wielkości i nie jest ograniczony do jednego sektora.
Zastosowanie
Może służyć jako struktura dla zarządzania bezpieczeństwem i odpornością, ale nie zastępuje wymogów prawnych ani kontraktowych.
Nazwy procesów i KPI bywają definiowane inaczej w różnych organizacjach. Przed wdrożeniem uzgodnij właściciela danych, źródło prawdy, reguły biznesowe, zakres odpowiedzialności i sposób obsługi wyjątków.