Um die Zertifizierung nach ISO 27001 zu erhalten, muss eine Organisation :
- Ein ISMS gemäß der Norm erstellen und umsetzen
- Eine interne Bewertung durchführen, um die Konformität zu gewährleisten
- Ein Audit durch eine akkreditierte Zertifizierungsstelle bestehen.