Разработанные ISO/IEC стандарты описывают требования и рекомендации для управления информационной безопасностью, управления рисками, и обеспечения непрерывного улучшения процессов безопасности