La norma specifica i principi e i requisiti per la gestione sicura delle informazioni allo stadio di maturità descritto come BIM secondo la serie ISO 19650, e come previsto dalla ISO 19650-1, nonché la gestione orientata alla sicurezza delle informazioni sensibili ottenute, create, elaborate e archiviate come parte di, o in relazione a, qualsiasi altra iniziativa, progetto, risorsa, prodotto o servizio.
La norma affronta i passaggi necessari per creare e coltivare una mentalità e una cultura della sicurezza appropriate e proporzionate tra le organizzazioni con accesso a informazioni sensibili, inclusa la necessità di monitorare e verificare la conformità.
L'approccio delineato è applicabile a tutto il ciclo di vita di un'iniziativa, progetto, risorsa, prodotto o servizio, pianificato o esistente, in cui le informazioni sensibili sono ottenute, create, elaborate e / o archiviate.
La norma è destinata a qualsiasi organizzazione coinvolta nell'uso della gestione delle informazioni e delle tecnologie durante creazione, progettazione, costruzione, produzione, funzionamento, gestione, modifica, miglioramento, demolizione e/o riciclaggio di cespiti immobili o prodotti, nonché fornitura di servizi, all'interno dell'ambiente costruito. Sarà anche di interesse e rilevanza per quelle organizzazioni che desiderano proteggere le loro informazioni commerciali, informazioni personali e proprietà intellettuale.