Kuruluşun kapsamı, yönetim sistemlerinde, kuruluşun hangi kısımlarını ve faaliyetlerini içereceğini belirten bir terimdir. Kapsamın belirlenmesi sürecinde aşağıdaki unsurlar dikkate alınır: İç hususlar: Personel, yönetim yapısı, bilgi sistemleri, kuruluş kültürü ve finansal kaynaklar gibi. Dış hususlar: Sosyal ve kültürel yapı, pazar rekabeti, ulusal teknolojik yapı gibi dış faktörler. İlgili tarafların ihtiyaçları ve beklentileri: Yasal düzenleyici makamlar, tedarikçiler, müşteriler ve diğer paydaşların beklentileri. Ayrıca, kapsam, kuruluşun tüm departmanları, bilgi varlıkları, taşınabilir cihazlar ve yazılımlar gibi daha spesifik alanları da kapsayabilir.