Se adapta a organismos públicos, bancos, empresas cotizadas y cualquier organización que desee que las preocupaciones se planteen con antelación. A menudo se integra junto a programas anticorrupción y de cumplimiento.

• La práctica actual se compara con la guía.
• La dirección acuerda qué partes aplican y quién es responsable de ellas.
• Las prácticas se adoptan en políticas, procedimientos y capacitación.
• Los resultados se revisan después de un período establecido y se ajustan.

El costo corresponde principalmente al tiempo del personal y a cualquier apoyo externo. El número de procesos y equipos involucrados determina el esfuerzo. No se aplican tarifas de certificación, ya que no se emite ningún certificado.

La mayoría de las organizaciones lo adoptan por fases a lo largo de varios meses. Puede llevarse a cabo junto con el trabajo en una norma certificable.

ISO 37002 es una guía, por lo que no se emiten certificados acreditados en su contra. Sus prácticas respaldan los requisitos de notificación de ISO 37001 y ISO 37301.