O sistema de gestão baseado nos requisitos da Norma NP ISO/IEC 27001:2013 permite a identificação e implementação de um conjunto de controlos para a proteção dos ativos de informação, considerando as ameaças e vulnerabilidades existentes, não esquecendo as políticas e objetivos da segurança da informação da organização.