Introducción--Generalidades--Compatibildad con otras normas de sistemas de gestión--Objeto y campo de aplicación--Referencias normativas--Términos y definiciones--Contexto de la organización--Conocimiento de la organización y de su contexto--Comprensión de las necesidades y expectativas de las partes interesadas--Determinación del alcance del sistema de gestión de la seguridad de la información--Sistema de gestión de la seguridad de la información--Liderazgo y compromiso--Política--Roles, responsabilidades y autoridades en la organización--Planificación--Acciones para tratar riesgos y oportunidades--Objetivos de seguridad de la información y planes para lograrlos--Soporte--Recursos--Competencia--toma de conciencia--Comunicación--Información documentada--Operación--Planificación y control operacional--Valoración de riesgos de la seguridad de la información--Tratamiento de riesgos de la seguridad de la información--Evaluación del desempleo--Seguimiento, medición, análisis y evaluación--Auditoria interna--Revisión por la dirección--Mejora--No conformidades y acciones correctivas--Mejora continua