Especificación para los sistemas de gestión de la seguridad para la cadena de suministro, recoge las exigencias y requisitos necesarios para garantizar un Sistema de Gestión de la Seguridad en la Cadena de Suministros.

Desde el punto de vista metodológico, la norma sigue el típico ciclo PDCA (Plan, Check, Do, Act). Sin embargo, cabe destacar que el enfoque utilizado ya no es el basado en procesos del sistema de gestión (al estilo de la ISO 9001:2015), sino que, como viene sucediendo con otras normas de los últimos años, se trata de un enfoque basado en la evaluación del riesgo. La Norma ISO 28000 se aplica a empresas de cualquier tamaño que participen en alguna fase de la cadena de suministros: finanzas, fabricación, gestión de la información, almacenamiento, transporte o servicio.