Formålet med å anskaffe et styringssystem for informasjonssikkerhet (ISMS) er å etablere en systematisk tilnærming til å beskytte organisasjonens informasjon.