ISO/IEC 27011:2008 je definisao zahteve za upravljanje rizicima ISMS u sektoru telekomunikacija. Ovaj međunarodni standard sadrži smernice za podršku implementaciji upravljanja sigurnošću informacija u oblasti telekomunikacija. Primena ISO/IEC 27011:2008 omogućiće telekomunikacionoj organizaciji da ispuni osnovne zahteve upravljanja sigurnošću informacija, a to su: poverljivost, integritet, raspoloživost i dr.