Bilgi Emin?i Yönetim Sistemi kapsam?, üst yönetimin niyeti ve kurumun bilgi emniyetli?i hedefleri dikkate tuzak?narak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlar?n?n bu mevzuda belirli bir yönlendirmesi yahut zorlamas? lak?rt? konusu bile?ildir. Kapsam belirlenirken Bilgi Güvenli?i Yönetim Sistemi haricinde buzak?lan varl?klarla ve