Este SGSI es más una "best practice" (buenas prácticas), basado en las experiencias del ISF.