27001 - GENEL BAKış

Bilgi Emniyetliği Yönetim Sistemi kapsamı, üst yönetimin niyeti ve kurumun bilgi eminği hedefleri dikkate allıkınarak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlarının bu konuda belli bir yönlendirmesi veya zorlaması nazire konusu değildir. Kapsam belirlenirken Bilgi Güvenliği Yönetim Sistemi dışında buzakılan varlıkla