Norma ISO 27001 jest międzynarodowym standardem zarządzania bezpieczeństwem informacji. Skupia się na ustaleniu, wdrożeniu, monitorowaniu, utrzymaniu i ciągłym doskonaleniu systemu zarządzania bezpieczeństwem informacji w organizacji. Norma ta obejmuje szeroki zakres aspektów, takich jak zarządzanie ryzykiem, zabezpieczenia fizyczne i techniczne, świadomość pracowników, planowanie kontynuacji działania, reagowanie na incydenty oraz audytowanie wewnętrzne. Celem ISO 27001 jest zapewnienie skutecznej ochrony informacji w organizacjach, niezależnie od ich wielkości czy sektora działalności.