ISO 27001

Systémy managementu informační bezpečnosti

Systém managementu bezpečnosti informací specifikuje požadavky na zavedení, implementaci, provoz a kontinuální zlepšování Information Security Management System-u v kontextu organizace. Dále obsahuje požadavky na identifikaci, analýzu a ošetření rizik informační bezpečnosti, přizpůsobené potřebám konkrétní organizace. Požadavky této normy mají obecný charakter a mají se dát použít ve všech organizacích, nezávisle na jejich druhu, velikosti nebo kvality. Vyloučení některé z těchto požadavků je neakceptovatelné. Norma je plně kompatibilní s ISO 9001 z hlediska struktury a obsahu (Annex SL), přičemž je samozřejmě silně orientovaná na rizika úniku citlivých informací a na jejich řízení.