La norma fornisce indicazioni sullo sviluppo e sul mantenimento dei piani di sicurezza. Il piano di sicurezza descrive come un'organizzazione stabilisce un'efficace pianificazione della sicurezza e come può integrare la sicurezza nelle pratiche di gestione del rischio dell'organizzazione. Questo documento è applicabile a tutte le organizzazioni, indipendentemente dal tipo, dalle dimensioni e dalla natura, sia nel settore privato che in quello pubblico o no-profit, che desiderano sviluppare piani di sicurezza efficaci in modo coerente. Il documento è applicabile a qualsiasi organizzazione che intenda attuare misure volte a proteggere le proprie risorse da atti dolosi e a mitigare i rischi associati. Il documento non fornisce criteri specifici per identificare la necessità di attuare o migliorare le misure di prevenzione e protezione contro gli atti dolosi. Non si applica ai servizi e alle operazioni forniti da società di sicurezza private.