Cet ouvrage décrit ce que devrait être un système de management de la sécurité de l'information (SMSI) ainsi que les normes qui se sont imposées comme référence pour ces SMSI, en expliquant les difficultés à implémenter ces normes et comment les résoudre. Il guide également le lecteur dans l'audit d'un SMSI.