EVS-ISO/IEC 27003:2011

Standard keskendub olulistele aspektidele, mida tuleb arvestada infoturbe halduse süsteemi (ISMS) edukaks kavandamiseks ja teostamiseks kooskõlas standardiga ISO/IEC 27001:2005. Selles kirjeldatakse ISMSi spetsifitseerimise ja kavandamise protsessi algatamisest kuni rakendusplaanide koostamiseni. Samuti kirjeldatakse protsessi, millega saadakse ISMSi teostamisele juhtkonna heakskiit, määratakse ISMSi rakendamise projekti (mida selles standardis nimetatakse ISMS projektiks) ning antakse juhiseid selle kohta, kuidas plaanida ISMS projekti, mis tuleneb lõplikust ISMS projekti rakendusplaanist.
See standard on mõeldud kasutamiseks ISMSi tegevatele organisatsioonidele. See on kohaldatav igat tüüpi ja iga suurusega organisatsioonidele (näiteks äriettevõtetele, riigiasutustele, mittetulundusühingutele). Iga organisatsiooni keerukus ja riskid on ainulaadsed ning konkreetsed nõuded suunavad ISMSi teostamist. Standardis mainitud tegevused on lihtsustatavad ja neid saab kohaldada ka väiksematele organisatsioonidele. Suuremastaabilised või keerukad organisatsioonid võivad standardis mainitud tegevuste toimivaks haldamiseks vajada mitmekihilist organiseerimis- või haldussüsteemi. Mõlemal juhul aga saab asjakohaseid tegevusi plaanida seda standardit rakendades.
Standard annab soovitusi ja seletusi ega määra kindlaks mingeid nõudeid. See on mõeldud kasutamiseks koos standarditega ISO/IEC 27001:2005 ja ISO/IEC 27002:2005, kuid mitte ISO/IEC 27001:2005 nõuete ega ISO/IEC 27002:2005 soovituste muutmiseks ega vähendamiseks. Standardile vastavust ei ole vaja deklareerida