Résumé de l'article 4 Contexte
Exigences
Déterminer les enjeux externes et internes
Déterminer les parties intéressées
Déterminer les exigences des parties intéressées
Déterminer les exigences concernées par le SMSI
Déterminer le domaine d'application du SMSI
Prendre en considération les enjeux externes et internes
Prendre en compte les exigences des parties intéressées
Prendre en compte les interfaces professionnelles
Rendre disponible le domaine d'application comme information documentée
Établir, appliquer, tenir à jour et améliorer en continu le SMSI
Processus 
Tenir à jour la veille réglementaire
Planifier le SMSI
Piloter les processus
Enregistrements 
Enjeux externes et internes
Liste des parties intéressées
Déclaration d'applicabilité (DdA)
Domaine d'application du SMSI