หนังสือการควบคุมและตรวจสอยระบบสารสนเทศเล่มนี้ มีเนื้อหาครอบคลุมทั้งการควบคุมและตรวจสอบระบบสาระสนเทศที่องค์กรต่างๆ นำมาใช้ในงานปัจจุบันพร้อมยกตัวอย่างสิ่งที่ควรกำหนดในนโยบายการรักษาความปลอดภัยของระบบสารสนเทศด้านต่างๆ แนวทางในการจัดทำแผนการทำให้ระบบกลับคืนสู่สภาพเดิมจากภัยพิบัติ แนวทางในการคิดค่าใช้จ่ายสำหรับบริการระบบสารสนเทศที่เหมาะสมกับสภาพขององค์กร และอธิบายการตรวจสอบแบบ Penetration testing เบื้องต้นซึ่ง ISACA เสนอแนะเพื่อสามารถครอบคลุมภัยคุกคามที่อาจเกิดขึ้นกับระบบสาระสนเทศอย่างรอบด้าน