ISO 27001 es una norma internacional redactada por los mejores especialistas del mundo en el tema y proporciona una metodología para implementar la gestión de la seguridad de la información en una organización. ISO 27001 puede ser implementada en cualquier tipo de organización, con o sin fines de lucro, privada o pública, pequeña o grande.
La norma 27001 tiene como principal objetivo la protección de la confidencialidad, integridad y disponibilidad de toda la información en una empresa.