Norma ISO/IEC 27001 představuje mezinárodní standard definující požadavky systému managementu bezpečnosti informací. Norma představuje přístup řízení bezpečnosti důvěrných informací o zaměstnancích, procesech, zákaznících, ale i strategii firmy. Zavedením normy dochází k vybudování systémového přístupu k ochraně informací, snížení rizika úniku informací či minimalizaci zneužití. Norma má také pozitivní vliv na image společnosti a zlepšení důvěry zákazníků.