Buku ini menjelaskan mengenai tata kelola keamanan sistem informasi. Pada buku dijelaskan mengenai pengertian tata kelola secara umum hingga membahas mengenai bagaimana mendesain sebuah keamanan informasi. Selain itu dijelaskan juga mengenai proses pengelolaan, mengontrol keamanan, hingga bagaimana bila menangani insiden yang terjadi. Pada akhir buku dijelaskan mengenai bagaimana proses dan aturan mengaudit keamanan sistem informasi. Dan di buku ini juga dijelaskan mengenai standart yang mengatur mengenai keamanan sistem informasi.