Se dan los requisitos para establecer, implantar, poner en funcionamiento, controlar, revisar, mantener y mejorar un SGSI; es decir, se especifican aquellos requisitos para la implantación de los controles, los cuales se dan de acuerdo a las necesidades de cada organización.