در این دوره، در ابتدا و در روز اول مفاهیم اولیه سیستم‌های مدیریتی، کلیات الزامات سیستم‌های مدیریت امنیت اطلاعات و مدیریت ریسک در امنیت اطلاعات بر مبنای ویرایش جدید استاندارد  2022: 27001 ISO/IEC تشریح می گردد. در روز دوم این دوره، کلیات مهمترین بخش استاندارد یعنی کنترل‌های امنیتی بررسی و نحوه به کارگیری آنها تشریح می‌گردد.

این دوره شرکت کنندگان را قادر می سازد مقدمات و مفاهیم اولیه  استاندارد  2022: 27001 ISO/IEC را بشناسند و به درک ارتباط این استاندارد با سایر استانداردهای این حوزه مانند ISO 27002 با ISO 27003 (راهنمای پیاده سازی ISMS)، ISO 27004 (اندازه گیری امنیت اطلاعات) و ISO 27005 (مدیریت ریسک در امنیت اطلاعات) کمک می کند. فراگیران بعد از طی این دوره، آماده‌ی گذراندن دوره‌ی پیشرفته‌تر سیستم مدیریت امنیت اطلاعات ISO/IEC 27001 Lead Implementer  می‌شوند.

سیستم مدیریت امنیت اطلاعات محرمانه بودن، یکپارچگی و در دسترس بودن اطلاعات را با اعمال فرآیند مدیریت ریسک حفظ می کند و به طرف های ذینفع اطمینان می دهد که ریسک ها به اندازه کافی مدیریت می شوند. مهم است که سیستم مدیریت امنیت اطلاعات بخشی از فرآیندها و ساختار مدیریت کلی سازمان و یکپارچه با آن باشد و امنیت اطلاعات در طراحی فرآیندها، سیستم های اطلاعاتی و کنترل ها مورد توجه قرار گیرد. انتظار می رود که پیاده سازی سیستم مدیریت امنیت اطلاعات مطابق با نیازهای سازمان طراحی و پیاده سازی شود.

این دوره با تشریح الزامات سیستم مدیریت امنیت اطلاعات به سازمان‌ها در زمینه‌های زیر کمک می کند:

ـ کاهش مخاطرات و مدیریت ریسک‌های امنیت اطلاعات سازمان

ـ بهبود فرایند و سیستم‌های محافظت از محرمانگی، صحت و دسترس‌پذیری اطلاعات از طریق به کارگیری سیستم  مدیریت امنیت اطلاعات ISO 27001