System Zarządzania Bezpieczeństwem Informacji opiera się na zasadzie Planuj-Wykonaj-Sprawdź-Działaj, czyli planowania, wdrażania, monitorowania i doskonalenia.