A norma ISO/IEC 27001:2006 trata

a) da gestão de riscos em sistemas de gestão da segurança da informação.
b) de requisitos de sistema de gestão da segurança da informação, métricas e medidas, e diretrizes para implementação.
c) de requisitos para auditoria e certificação de um sistema de gestão da segurança da informação.
d) das recomendações de controles para segurança da informação da antiga ISO/IEC 17799.
e) do modelo conhecido como Plan-Do-Check-Act (PDC, que é adotado para estruturar todos os processos do sistema de gerenciamento da segurança da informação.