ISO/IEC 27001 es un estándar para la seguridad de la información ("Information technology - Security techniques - Information security management systems - Requirements") aprobado y publicado como estándar internacional en octubre de 2005 por International Organization for Standardization y por la comisión International Electrotechnical Commission.