En concreto, la normativa pretende:

• Garantizar la seguridad en los intercambios de información en la Red.
• Crear un marco para mejorar la seguridad en Internet, e intentar garantizar un entorno seguro a través de ciertas directrices de seguridad.
• Facilitar la colaboración segura y fiable para proteger la privacidad de las personas en todo el mundo. De esta manera, puede ayudar a prepararse, detectar, monitorizar y responder a los ataques malignos.

El estándar desarrolla los siguientes apartados:

1. Objeto y campo de aplicación.
2. Aplicabilidad.
3. Referencias normativas.
4. Términos y definiciones.
5. Abreviaturas.
6. Generalidades.
7. Partes interesadas dentro del Ciberespacio: Consumidores y proveedores.
8. Activos en el Ciberespacio: Información, hardware, servicios, personas...
9. Amenazas contra la seguridad en el Ciberespacio.
10. Roles de las partes interesadas en el Ciberespacio: Consumidores, individuos, organizaciones, proveedores...
11. Directrices para las partes interesadas.
12. Controles de ciberseguridad: Hacking, malware, spyware...
13. Marco de Intercambio y coordinación de la información: Políticas, métodos y procesos, controles de gestión y técnicos...

• Anexo A (Informativo) Preparación para Ciberseguridad
• Anexo B (Informativo) Recursos adicionales
• Anexo C (Informativo) Ejemplos de documentos relacionados

• ISO/IEC 27000-series
• SGSI
• Seguridad de la información
• Seguridad informática

• https://www.iso.org/standard/44375.html
• https://cso.computerworld.es/alertas/norma-isoiec-27032-nuevo-estandar-de-ciberseguridad
• https://www.iso.org/obp/ui#iso:std:iso-iec:27032:ed-1:v1:en
• https://www.linkedin.com/pulse/gestión-de-la-ciberseguridad-según-el-isoiec-gianncarlo-gómez-morales