Subiectul principal al cărții este Sistemele de Management al Securității Informațiilor. În jurul acestuia se dezvoltă mai specific următoarele teme: analiza și gestionarea riscurilor, cadrul organizațional al securității informațiilor într-o organizație, continuitatea operațională, gestionarea incidentelor de securitate, recuperarea în urma dezastrelor, măsurarea securității și, în cele din urmă, auditul și certificarea unui Sistem de Management al Securității Informațiilor.