Oui, il est possible de faire certifier son SMSI selon la norme ISO 27001. Une certification délivrée par un organisme accrédité atteste de la conformité du SMSI aux exigences de la norme. Cependant, la certification n’est pas obligatoire et certaines organisations choisissent de simplement mettre en œuvre les bonnes pratiques de la norme sans chercher la certification.