Сертификат ISO 27001 может получить любая компания, госструктура или предприниматель, даже если их сфера деятельности не связана с информационными технологиями. Однако именно для фирм и учреждений, напрямую работающих с IT, базами данных и обменом информацией, сертификат МЭК является одним из основных документов для успешного ведения бизнеса. Обычно проверку заказывают:
финансовые структуры, банки, страховые и инвестиционные компании;
операторы связи, провайдеры, владельцы серверного и специализированного IT оборудования;
операторы персональных данных, в том числе медицинские, образовательные учреждения;
иные субъекты, для которых конфиденциальность информации имеет первоочередное значение.
Внедрив и используя правила ИСО 27001, предприятие снижает риск утечки данных или кражи информации, устраняет иные негативные последствия.