La serie ISO 27000, que incluye normas como ISO 27001 e ISO 27002, se centra en la gestión de la seguridad de la información y proporciona pautas y estándares para ayudar a las organizaciones a establecer y mantener sistemas de gestión de seguridad de la información (SGSI). La norma ISO 27001 es la que otorga la certificación, y certifica la conformidad de un sistema de gestión de seguridad de la información con los requisitos establecidos en la norma.