Adequa-se a órgãos públicos, bancos, empresas listadas e qualquer organização que deseje que preocupações sejam levantadas cedo. Frequentemente funciona ao lado de programas anti-corrupção e conformidade.

• A prática atual é comparada com a orientação.
• A administração concorda com quais partes se aplicam e quem as possui.
• As práticas são adotadas em políticas, procedimentos e treinamento.
• Os resultados são revisados após um período definido e ajustados.

O custo é principalmente tempo de pessoal e qualquer suporte externo. O número de processos e equipes envolvidas determina o esforço. Nenhuma taxa de certificação se aplica, pois nenhum certificado é emitido.

A maioria das organizações a adota em fases durante vários meses. Pode ser executada em paralelo com trabalhos sobre uma norma certificável.

ISO 37002 é orientação, portanto certificados acreditados não são emitidos contra ele. Suas práticas apoiam os requisitos de relatório de ISO 37001 e ISO 37301.