Die Norm ISO/IEC 27001 „Information technology – Security techniques – Information security management systems – Requirements“ beschreibt die Anforderungen für Einrichtung, Umset Seite 174zung, Aufrechterhaltung und fortlaufende Verbesserung eines ISMS in einer Organisation, um Informationssicherheit im Unternehmen zu verankern.