Ein ISMS-Richtliniendokument ist einerseits durch einen Standard vorgegeben. Tatsächlich fungiert es jedoch als Leitfaden für Mitarbeiter, um die Sicherheit der Unternehmensinformationen in verschiedenen Bereichen zu gewährleisten.