Aunque a veces sea referida como ISO 27001, la abreviatura oficial de la Norma Internacional sobre requisitos para la gestión de la seguridad de la información es ISO/IEC 27001. Esto se debe a que ha sido publicada conjuntamente por la ISO y la Comisión Electrotécnica Internacional (IEC). El número indica que se publicó bajo la responsabilidad del Subcomité SC 27 (sobre Seguridad de la Información, Ciberseguridad y Protección de la Privacidad) del Comité Técnico Conjunto ISO/IEC sobre Tecnologías de la Información (ISO/IEC JTC 1).