È ormai un dato di fatto che nell'ambito del business le informazioni, i dati, i sistemi e le persone che lo supportano sono beni per l'organizzazione, alla pari di altre risorse aziendali, ed hanno un valore per l'impresa. Oltre ad offrire una visione dettagliata dei concetti principali della sicurezza dell'informazione, dei requisiti, del quadro legislativo e normativo il testo fornisce una linea guida per la progettazione e la realizzazione del sistema di gestione per la sicurezza dell'informazione conforme alla norma BS 7799: 2002. Specificando la differenza tra i requisiti del sistema di gestione per la sicurezza dell'informazione e i requisiti di sicurezza nelle applicazioni IT secondo la ISO/IEC 15408.