ISO 27001 je mezinárodní standard pro systémy managementu stanovující požadavky pro systémy managementu bezpečnosti informací (Information Security Management System, ISMS). Standard poskytuje rámec osvědčených postupů identifikace, analýzy a zavedení kontrolních prostředků za účelem řízení a snížení rizik – a tím snížení pravděpodobnosti narušení bezpečnosti informací.
Jakákoliv organizace – bez ohledu na velikost a odvětví – může využít požadavky a kontrolní prvky v rámci standardu ISO 27001 k zavedení efektivního systému managementu bezpečnosti informací, který lze nezávisle certifikovat.
Akreditovaná certifikace dle ISO 27001 vydaná uznávaným a nezávislým certifikačním orgánem demonstruje úsilí v oblasti zabezpečení informací a poskytuje objektivní pohled na komplexnost a efektivitu vašeho systému managementu bezpečnosti informací. To pomáhá plnit smluvní povinnosti a v mnoha případech slouží jako obchodní licence.