Bilgi Güvenliği Yönetim Sistemi kapsamı, üst yönetimin niyeti ve kurumun bilgi güvenliği hedefleri dikkate tuzakınarak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlarının bu mevzuda belirli bir yönlendirmesi veya zorlaması alay konusu bileğildir. Kapsam belirlenirken Bilgi Emniyetliği Yönetim Sistemi haricinde buzakılan varl