Das zentrale Thema des Buches sind die Informationssicherheits-Managementsysteme. Rund um dieses Thema werden insbesondere folgende Aspekte behandelt: die Risikoanalyse und -management, der organisatorische Rahmen der Informationssicherheit innerhalb einer Organisation, die Geschäftskontinuität, das Management von Sicherheitsvorfällen, die Wiederherstellung nach Katastrophen, die Messung der Sicherheit und schließlich die Überprüfung und Zertifizierung eines Informationssicherheits-Managementsystems.