The general rational for organizations to adopt ISO 28000:2007 pertains to: developing a security management system, internal compliance with objectives of a security management policy, external compliance with best practice benchmarks, ISO accreditation.
Lý do chung cho các tổ chức áp dụng ISO 28000: 2007 liên quan đến: phát triển hệ thống quản lý an ninh, tuân thủ nội bộ với các mục tiêu của chính sách quản lý an ninh, tuân thủ bên ngoài với điểm chuẩn thực hành tốt nhất, Chứng nhận ISO.