4.1 Zrozumienie organizacji i jej kontekstu
Klauzula 4.1 ISO/IEC 27001 — kwestie zewnętrzne i wewnętrzne, nowe wymaganie dotyczące zmian klimatu z poprawki Amd 1:2024 i jak to udokumentować.
4.2 Potrzeby i oczekiwania zainteresowanych stron
Klauzula 4.2 ISO/IEC 27001 — kto jest zainteresowaną stroną SZBI, jakie ma wymagania i które z nich system realizuje; uwaga o klimacie z Amd 1:2024.
4.3 Określenie zakresu SZBI
Klauzula 4.3 ISO/IEC 27001 — jak wyznaczyć granice SZBI, dlaczego trzeba uwzględnić zależności od innych organizacji i co musi być udokumentowane.
4.4 System zarządzania bezpieczeństwem informacji
Klauzula 4.4 ISO/IEC 27001 — ogólne wymaganie ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia SZBI wraz z procesami.