De ISO 27001 norm is een veel toegepaste norm voor informatiebeveiliging. Deze norm richt zich op het opzetten van een risico gestuurd informatiebeveiligingsplan dat we met een zogenaamde Plan, Do, Check en Act cyclus (PDCA) up-to-date houden. Daarnaast zijn er sectorspecifieke normen als de BIO (Baseline Informatiebeveiliging Overheid) en de NEN 7510 (Informatiebeveiliging in de zorg). BIO en NEN 7510 gebruiken ISO 27001 als uitgangspunt maar verfijnen deze met specifieke richtlijnen en aanbevelingen voor de betreffende sectoren.