ISO/IEC 27035-1:2023-02 stanowi podstawę tej wieloczęściowej normy międzynarodowej. Przedstawia podstawowe pojęcia i etapy zarządzania incydentami związanymi z bezpieczeństwem informacji oraz łączy te pojęcia z zasadami w ustrukturyzowanym podejściu do wykrywania, raportowania, oceny i reagowania na incydenty oraz zastosowania zdobytych doświadczeń.