Die ISO/IEC 27001 gehört zur ISO-27000-Familie und legt den Fokus auf den Schutz von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Unternehmen, die nach dieser Norm zertifiziert sind, zeigen, dass sie ein strukturiertes Sicherheitskonzept umsetzen. Die Norm fordert u. a. eine Risikoanalyse, Sicherheitsrichtlinien und kontinuierliche Verbesserungsprozesse. Sie ist weltweit anerkannt und wird besonders in Branchen mit hohen Sicherheitsanforderungen wie IT, Finanzen und Gesundheitswesen genutzt. In Deutschland ist das BSI für die Umsetzung von IT-Sicherheitsstandards zuständig, die sich an ISO 27001 orientieren.
