Informacijski sustav organizacije od neposredne važnosti za uspješnost i kontinuiranost njenog poslovanja,upravo zbog vodećeg resursa današnjeg doba – informacije. Zbog toga nužno je uspostaviti sustav upravljanja sigurnošću informacija. Istovremeno, organizacije moraju biti svjesne činjenice da je uvijek prisutna određena razina nesigurnosti, što zahtjeva spremnost i sposobnost organizacije da se u svakom trenutku suoči s najnovijim sigurnosnim prijetnjama i na vrijeme reagira na eventualne sigurnosne incidente. Cilj takve orijentacije organizacije je osiguranje neprekinutosti poslovanja i maksimalna zaštita informacijskih i svih poslovnih resursa. Implementacija sustava upravljanja sigurnošću informacija predstavlja provedbu potrebnih mjera za postizanje zadovoljavajuće razine informacijske sigurnosti unutar organizacije, čineći tako temelj u prepoznavanju organizacije kao pouzdanog i modernog poslovnog partnera. Cilj ove norme je maksimalna zaštita informacijskih sustava i poslovnih resursa a certifikacija je završni čin koji dokazuje primijenjenost. Analizirani poslovni slučaj je imao jasan cilj - razumijevanje prednosti koje ima „kruti“ sigurnosni standard te način na koji način je moguće uskladiti njegove zahtjeve sa fleksibilnom kulturom poslovanja. Standard je praktički poslovni indikator te pokazatelj kako i na koji način smanjiti broj incidenata, ojačati sposobnost sigurnosti informacija itd.