Uluslararası Standartlar Örgütü tarafından hazırlanan ISO 28000 Tedarik Zinciri Güvenliği Yönetim Sistemi Standart serisi, güvenlik sistemlerine risk esaslı olarak yaklaştığı için, ISO 14001 Çevre Yönetim Sistemi standardı formatına dayanır.
ISO 28001 Tedarik Zinciri Güvenliği Yönetim Sistemi standardının dördüncü maddesi şu başlıkları taşımaktadır:
4.1 Genel güvenlik şartları
4.2 Güvenlik politikası şartları
4.3 Güvenlik planlama şartları
4.3.1 Güvenlik tehditleri analizi ve denetimlerin seçimi
4.3.2 Yasal ve diğer güvenlik gereksinimlerine uymak
4.3.3 Güvenlik yönetimi amaçları kurulumu
4.3.4 Güvenlik yönetim hedeflerinin belirlenmesi
4.3.5 Güvenlik yönetimi programlarının geliştirilmesi
4.4 Güvenlik uygulama koşulları
4.4.1 Güvenlik yönetim yapısı oluşturma
4.4.2 Yetki sağlamak ve güvenlik eğitimi vermek
4.4.3 Güvenlik haberleşme prosedürü geliştirmek
4.4.4 GYS belgelerinin hazırlanması ve kayıtlarının alınması
4.4.5 GYS belgelerinin ve verilerinin kontrolü
4.4.6 Operasyonel GYS kontrol önlemlerinin uygulanması
4.4.7 Acil gys planlarının ve prosedürlerinin hazırlanması
4.5 Güvenlik gereksinimleri denetimi
4.5.1 Monitör ve tedbir güvenlik performansı
4.5.2 Güvenlik yönetim sisteminin değerlendirilmesi
4.5.3 Güvenlik olaylarının araştırılması ve harekete geçilmesi
4.5.4 Güvenlik yönetimi kayıtları kontrolü
4.5.5 Güvenlik yönetim sisteminin denetimi
4.6 Güvenlik inceleme koşulları
ISO 28000 serisini oluşturan standartlar serisi ise şu şekildedir:
ISO 28000:2007 Tedarik zinciri için güvenlik yönetim sistemi için standart gereksinimleri
ISO 28001:2007 Tedarik zinciri için güvenlik yönetim sistemi kuruluş, değerlendirme ve planlama çalışmaları için gereksinimler ve rehberlik
ISO 28002:2010 Tedarik zinciri için güvenlik yönetim sistemi esneklik gelişimi için gereksinimler ve rehberlik
ISO 28003:2007 Tedarik zinciri için güvenlik yönetim sistemlerinin denetim ve sertifikasyon kuruluşları için gereksinimleri
ISO 28004:2007 Tedarik zinciri için güvenlik yönetim sistemi uygulaması üzerine genel tavsiyeler