ISO 27001 ist eine Norm für Informationssicherheitsmanagementsysteme (ISMS), die Anforderungen für die Einrichtung und Verbesserung eines ISMS festlegt. ISO 27002 hingegen bietet Leitlinien für die Auswahl und Implementierung von Informationssicherheitskontrollen. Während ISO 27001 den Rahmen für das ISMS definiert, unterstützt ISO 27002 bei der praktischen Umsetzung der Sicherheitskontrollen. Zusammen bilden sie eine umfassende Grundlage für effektives Informationssicherheitsmanagement.