1. 적용범위

​

2. 인용표준

​

3. 용어 및 정의

​

4. 조직 상황

    4.1 조직과 상황에 대한 이해

    4.2 이해당사자의 요구와 기대에 대한 이해

    4.3 정보보호 경영시스템의 범위 결정

    4.4 정보보호 경영시스템

​

5. 리더십

    5.1 리더십과 의지

    5.2 방침

    5.3 조직의 역할, 책임, 권한

​

6. 계획

    6.1 위험과 기회에 따른 조치

    6.2 정보보호 목표 및 달성 계획

​

7. 지원

    7.1 자원

    7.2 역량 / 적격성

    7.3 인식

    7.4 의사소통 

    7.5 문서화된 정보

​

8. 운영

    8.1 운영 계획 및 통제

    8.2 정보보호 위험평가

    8.3 정보보호 위험처리

​

9. 성과 평가

    9.1 모니터링, 측정, 분석, 평가   

    9.2 내부 심사

    9.3 경영 검토

​

10. 개선

    10.1 부적합 및 시정 조치

    10.2 지속적 개선