Üçüncü alt ünite ISO27001 kuralının daha derinlemesine anlaşılmasına odaklanacaktır. ISO 27001, aynı temel ilkeleri paylaşan bir BGYS’nin temeli üzerine kurulmuştur:risk management
Devamlı gelişme
Yönetim taahhüdü.
Öğrenci, kontrol edilecek kontrol kategorilerini belirterek kuralın Ek A’sında neyin amaçlandığını daha derinlemesine anlayacaktır. Sonunda ISO27001’in benimsenmesinin her kuruluş için rekabet avantajı oluşturduğu alanlara yer verilmektedir.