Le SMSI est la gestion systématique de l’information afin de maintenir sa confidentialité, son intégrité et sa disponibilité pour les parties prenantes. Obtenir la certification ISO 27001 signifie que le SMSI d’une organisation est aligné sur les normes internationales. Même si la certification n’est pas l’intention, une organisation qui se conforme au cadre ISO 27001 peut bénéficier des meilleures pratiques de gestion de la sécurité de l’information.