Dieses Dokument legt die Grundsätze und Anforderungen für ein sicherheitsorientiertes Informationsmanagement fest, insbesondere auf der BIM-Reifestufe gemäß der Normenreihe ISO 19650 und ISO 19650-1 sowie für sensible Informationen, die im Rahmen einer Initiative, eines Projekts, eines Vermögenswerts, Produkts oder einer Dienstleistung erlangt, erstellt, verarbeitet oder gespeichert werden. Es beschreibt die erforderlichen Schritte, um in den betreffenden Organisationen eine angemessene und verhältnismäßige Sicherheitskultur und Sicherheitsmentalität einzuführen und weiterzuentwickeln, einschließlich der Überwachung und Überprüfung der Einhaltung. Dieser Ansatz gilt während des gesamten Lebenszyklus von Initiativen, Projekten, Vermögenswerten, Produkten oder Dienstleistungen. Das Dokument richtet sich an Organisationen der gebauten Umwelt und ist auch für diejenigen relevant, die ihre geschäftlichen und personenbezogenen Informationen sowie ihr geistiges Eigentum schützen möchten.