در این سامانه فرایندهای مدیریت امنیت اطلاعات مبتنی بر فرایندهای ISMS در سازمان تعریف، برنامه ریزی، کنترل، ارزیابی ، نظارت و مدیریت می گردد.