La ISO 27001 y la ISO 27002 son normas internacionales relacionadas con la gestión de la seguridad de la información:
ISO 27001: Es una norma que establece los requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información (SGSI) dentro de una organización. Su enfoque es ayudar a las organizaciones a proteger la confidencialidad, la integridad y la disponibilidad de la información. La ISO 27001 se utiliza para lograr la certificación de seguridad de la información.
ISO 27002: Es una norma complementaria a la ISO 27001 y proporciona un conjunto detallado de controles y directrices para la implementación de medidas de seguridad de la información. Estos controles y directrices abordan una amplia variedad de temas, como la gestión de contraseñas, el control de acceso, la gestión de activos y la seguridad de la comunicación.