Kuruluşların bilgi varlıklarını korumak ve bilgi güvenliği risklerini yönetmek için kullandığı uluslararası standart.