Dicha acreditación garantiza que los riesgos de la seguridad de la información son conocidos, asumidos, gestionados y minimizados por la organización de una forma documentada, sistemática, estructurada, repetible, eficiente y adaptada a los cambios que se produzcan en los riesgos, el entorno y las tecnologías. Por analogía con otros certificados de calidad, como el ISO 9001, el SGSI se puede equiparar a un sistema de calidad para la seguridad de la información.
