Der ISO/IEC 27001 gibt Kriterien für den Aufbau und den Betrieb eines „Informationssicherheitsmanagementsystems“ – ISMS vor, welches zertifiziert werden kann. Dieses Zertifikat ist international anerkannt, und weist die Qualität der Informationssicherheit des zertifizierten Unternehmens nach.
