ISO 27799:2016 memberikan pedoman untuk standar keamanan informasi organisasi dan praktik manajemen keamanan informasi termasuk pemilihan, implementasi, dan pengelolaan kontrol dengan mempertimbangkan lingkungan risiko keamanan informasi organisasi. Standar ini mendefinisikan pedoman untuk mendukung interpretasi dan implementasi dalam informatika kesehatan dari ISO/IEC 27002 dan merupakan pendamping Standar Internasional tersebut.

ISO 27799:2016 memberikan panduan implementasi untuk kontrol yang dijelaskan dalam ISO/IEC 27002 dan melengkapinya bila perlu, sehingga dapat digunakan secara efektif untuk mengelola keamanan informasi kesehatan. Dengan mengimplementasikan ISO 27799:2016, organisasi layanan kesehatan dan pihak lain yang mengelola informasi kesehatan akan dapat memastikan tingkat keamanan minimum yang sesuai dengan kondisi organisasi mereka dan menjaga kerahasiaan, integritas, serta ketersediaan informasi kesehatan pribadi yang mereka kelola.