ISO 27001 is de internationale norm voor informatiebeveiliging. De norm biedt een kader om de beveiliging van informatie binnen de organisatie op orde te krijgen en te houden. Met een certificaat op zak kan er worden aangetoond dat de organisatie vertrouwelijkheid, beschikbaarheid en integriteit van (bedrijfs)informatie beschermt. Maar ook dat de organisatie continuïteit waarborgt. En, tot slot, dat de organisatie zicht heeft op mogelijke bedrijfsrisico’s, deze aanpakt en monitort.