Deze internationale norm voor informatiebeveiliging is van toepassing op alle soorten organisaties, inclusief diegenen die PLC's gebruiken. Het beschrijft een raamwerk voor het beheren van informatiebeveiliging, inclusief risicobeoordeling, beveiligingsbeleid, beheer van beveiligingsincidenten en nalevingsbeoordelingen.