Przewodnik pokazuje:
 

• jak interpretować kwestie bezpieczeństwa systemów informacyjnych, od ryzyka począwszy,
• jakimi standardami (normami) i metodami się posługiwać,
• do jakich wzorców dobrych praktyk sięgać,
• jakie ośrodki doskonalące te praktyki obserwować,
• z jakim środowiskiem specjalistów się konsultować.

Poradnik jest szczegółowy, w wielu fragmentach ma charakter list kontrolnych, które mają podpowiadać, jakie problemy i rozwiązania rozważać.

Poradnik jest skierowany w pierwszej kolejności do administratorów bezpieczeństwa systemów informacyjnych, ale także do szeroko rozumianej kadry kierowniczej organizacji różnych branż, charakteru i wielkości, od której zależy faktyczne bezpieczeństwo. Także do specjalistów różnych profesji, którzy do zapewniania bezpieczeństwa mogą się w organizacjach przyczyniać. Rzecz bowiem w tym, że stan bezpieczeństwa budują stopniowo wszyscy, a zburzyć go może już jedna osoba.