Vukuf Emniyetliği Yönetim Sistemi kapsamı, üst yönetimin niyeti ve kurumun marifet güvenliği hedefleri dikkate hileınarak belirlenir. ISO/IEC 27001 ve ISO/IEC 27002 standartlarının bu konuda belirli bir yönlendirmesi yahut zorlaması gır konusu değildir. Kapsam belirlenirken Selen Eminği Yönetim Sistemi dışında bırakılan varlık