Šis dokuments apraksta esošo informācijas drošības praksi un tās salīdzinājumu ar ISO 27001 standarta prasībām. Atbilstības novērtējuma mērķis ir identificēt atšķirības (Gap Analysis) starp pašreizējo situāciju un nepieciešamajām prasībām, sniedzot konsultācijas par nepieciešamajiem uzlabojumiem.
Šis dokuments sniedz vadlīnijas un konsultācijas par pastāvīgu informācijas drošības pārvaldības sistēmas (IDPS) uzturēšanu un uzraudzību, lai nodrošinātu tās nepārtrauktu darbību un atbilstību ISO 27001 prasībām.