ISO 27001’de farklı belge türleri değil, farklı kapsamlar bulunur. Belgelendirme tek bir lokasyon için yapılabilir. Birden fazla lokasyonu kapsayacak şekilde de düzenlenebilir. Ayrıca tüm organizasyonu içine alan bir kapsam belirlenebilir. ISO 27001 belgesinde hangi kapsamın geçerli olduğu açıkça belirtilir.