Una guida metodologica per chi deve progettare e implementare una struttura organizzativa necessaria alla gestione della sicurezza delle informazioni anche certificabile secondo la norma BS 7799 e le norme sulla privacy vigenti in Italia. I contenuti fanno riferimento all'esperienza degli autori nella gestione di sistemi di sicurezza delle informazioni, nel loro outsourcing e nella certificazione BS 7799 in termini assolutamente operativi e in prima persona. Le argomentazioni riportate risentono solo parzialmente delle peculiaritą del modello applicato nella loro realtą, ma cercano di dare una linea generale per costituire un modello 'ideale' che deve poi essere plasmato in funzione delle proprie esigenze e della propria organizzazione.