Основната тема на книгата са Системите за управление на информационната сигурност. Около това се разглеждат по-конкретно следните теми: анализ и управление на рисковете, организационната структура на информационната сигурност в рамките на организацията, бизнес продължителност, управление на инциденти с сигурността, възстановяване след бедствие, измерване на сигурността и, накрая, контрол и сертификация на Система за управление на информационната сигурност.