Trata-se de uma referência internacional para a gestão da segurança da informação. O princípio geral da norma é a adoção, pela organização certificada, de um conjunto de requisitos, processos e controles com o objetivo de gerir adequadamente o risco da organização.

Empresas certificadas ISO 27001 seguem um modelo adequado de implementação, operação, monitoração, revisão e gestão para o SGSI – Sistema de Gestão e Segurança da Informação, que é diretamente influenciado pelas suas necessidades, exigências de segurança, processos e estrutura geral.

Em todo o mundo, a ISO 27001 é reconhecida por especialistas como a melhor prática internacional quando o assunto é gestão de segurança da informação, especialmente na luta contra os crimes cibernéticos.