Kuruluşların bilgi varlıklarını korumak ve bilgi güvenliği risklerini yönetmek için kullandığı uluslararası standart.
ISO 27001, kuruluşların bilgi güvenliği yönetim sistemini (BGYS) kurmasını, işletmesini, izlemesini ve sürekli iyileştirmesini sağlayan uluslararası standarttır.