Buku ini ditulis agar pembaca mendapatkan pemahaman dan panduan bagaimana membangun, mengimplementasikan hingga mengevaluasi SMKI, seperti yang disadur dari situs www.securityfocus.com keamanan informasi yang baik hanya dapat dicapai mlalui pembenahan aspek manajemennya. Hal tersebut disebabkan karena secanggih apapun produk Teknologi Keamanan Informasi yang di pakai tanpa dilengkapi dengan SMKI maka system itu akan mudah dibobol.
Melalui buku ini pemaca diajak untuk memahami dengan mudah bagaimana siklus hidup SMKI berbasis ISO 27001, panduan untuk membuat rencana, implementasi hingga evaluasi Keamanan Informasi pada suatu organisasi