Criada para atender a todos os tipos de organizações, a NBR ISO/IEC 27001:2006

a) é um guia voltado para a implementação do sistema de gerenciamento de projetos da organização, com o objetivo de garantir que os requisitos do Cliente sejam atendidos dentro do prazo, custo e qualidade esperados.

b) é voltada para a implementação de um sistema de governança corporativa.

c) é voltada para a implantação do sistema de gestão de qualidade de uma organização com o objetivo de garantir foco no Cliente e melhoria contínua na execução dos processos.

d) define normas e procedimentos para o desenvolvimento iterativo de sistemas de software.

e) especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI) documentado dentro do contexto dos riscos de negócios globais da organização.