Etablering og implementering av et ledelsessystem for informasjonssikkerhet i en organisasjon pvirkes av organisasjonens behov og ml, sikkerhetskrav, de organisatoriske prosessene som benyttes, samt strrelsen og strukturen p organisasjonen. Alle disse pvirkende faktorene forventes endre seg over tid.