Malumat Güvenliği Yönetim Sistemi kapsamı, üst yönetimin niyeti ve kurumun bilgi eminği hedefleri dikkate allıkınarak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlarının bu mevzuda belirli bir yönlendirmesi yahut zorlaması kavlükarar konusu bileğildir. Kapsam belirlenirken Olgun Güvenliği Yönetim Sistemi haricinde buzakıla