ISA/IEC 62443-2-1 standardissa esitetään vaatimukset ja ohjeet teollisuuden automaatio- ja ohjausjärjestelmien (IACS) suojaamiseksi ja kyberturvallisuuden hallintajärjestelmän (CSMS) perustamiseksi. Se perustuu ISO/IEC-standardeihin, korostaa IACS-kohtaisia riskejä ja muodostaa perustan operatiivisen teknologian tietoturvalle.

Vaatimukset koostuvat elementeistä, jotka edustavat sitä, mitä CSMS-järjestelmään on sisällytettävä ja mitä sen olisi sisällytettävä, jotta IACS-järjestelmät voidaan suojata kyberhyökkäyksiltä. Standardissa esitetyt CSMS-järjestelmän pääelementit ovat riskianalyysi, riskien käsittely CSMS-järjestelmän avulla sekä CSMS-järjestelmän seuranta ja parantaminen. Standardi on suunniteltu erityisesti suuremmille yrityksille, joilla on monimutkainen ympäristö, mutta myös pienemmät yritykset voivat soveltaa sitä vähemmän muodollisesti tietoturvansa vahvistamiseksi.