5.1 Przywództwo i zaangażowanie
Klauzula 5.1 ISO/IEC 27001 — czym najwyższe kierownictwo musi wykazać przywództwo w SZBI i jak audytor to sprawdza.
5.2 Polityka
Klauzula 5.2 ISO/IEC 27001 — co musi zawierać polityka bezpieczeństwa informacji, komu ją udostępnić i czym różni się od polityk tematycznych.
5.3 Role, odpowiedzialności i uprawnienia
Klauzula 5.3 ISO/IEC 27001 — kto odpowiada za zgodność SZBI z normą i raportowanie do zarządu oraz jak przypisać role bezpieczeństwa.