ISO 27001 is een certificeerbare standaard die functioneert als hulpmiddel voor de beveiliging en het beheer van waardevolle data in een organisatie (informatiebeveiliging). De norm specificeert eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd managementsysteem voor informatiebeveiliging (ISMS) in het kader van de algemene bedrijfsrisico's voor de organisatie. Met een ISO 27001 certificering toont een organisatie tevens aan dat het de beveiliging van (klant)gegevens serieus neemt.

• De implementatie van een informatiebeveiligingsmanagementsysteem dat voldoet aan alle eisen van ISO/IEC 27001 stelt een organisatie in staat om de informatiebeveiligingsrisico's waarmee zij te maken heeft, te beoordelen en aan te pakken. • ISO/IEC 27001 helpt je de praktische benaderingen te begrijpen die betrokken zijn bij de implementatie van een informatiebeveiligingsmanagementsysteem dat de vertrouwelijkheid, integriteit en beschikbaarheid van informatie waarborgt door middel van risicomanagement. • Gecertificeerde ISO/IEC 27001-professionals tonen aan dat zij over de nodige expertise beschikken om organisaties te ondersteunen bij de implementatie van informatiebeveiligingsbeleid en -procedures die zijn afgestemd op de behoeften van de organisatie, en om continue verbetering van het managementsysteem en de bedrijfsvoering te bevorderen. • Bovendien kun je aantonen dat je over de nodige vaardigheden beschikt om het proces van integratie van het informatiebeveiligingsmanagementsysteem in de bedrijfsprocessen te ondersteunen en ervoor te zorgen dat de beoogde resultaten worden behaald.