ISO/IEC 27001 reprezinta standardul international privind Sistemul de Management al Securității Informației, publicat de catre Organizatia Internationala de Standardizare (ISO) si Comisia Electrotehnica Internationala (IEC). Acesta reprezinta toate procedurile implicate in procesele de management al riscului informatiilor dintr-o organizatie. Cu alte cuvinte, ISO 27001 a fost dezvoltat pentru a oferi un model pentru implementarea, operarea, mentinerea si imbunatatirea unui sistem de management al informatiei ce va asigura securitatea informatiilor din cadrul organizatiei.