Το ISO 27001 είναι το πρότυπο που καθορίζει τις απαιτήσεις για ένα Σύστημα Διαχείρισης της Ασφάλειας των Πληροφοριών και βοηθά έναν οργανισμό να διαχειριστεί και να προστατεύσει επαρκώς τις πληροφορίες και τα δεδομένα όλων των ενδιαφερόμενων μερών που σχετίζονται με τις δραστηριότητές του.

Η εφαρμογή του προτύπου διασφαλίζει ότι η επιχείρηση έχει καθορίσει και διενεργεί τους κατάλληλους ελέγχους για την προστασία των δεδομένων, που αφορούν την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των πληροφοριών.

Το πρότυπο ISO 27001 μπορεί να το εφαρμόσει κάθε οργανισμός, ανεξάρτητα από το μέγεθος ή την δραστηριότητά του, που επιθυμεί να αποδεικνύει στους πελάτες, στους συνεργάτες, στους προμηθευτές ή στους μετόχους, την αποτελεσματικότητά του στην ορθή διαχείριση της ασφάλειας των πληροφοριών. Η εφαρμογή του προτύπου θεωρείται επιβεβλημένη ιδιαίτερα σε επιχειρήσεις που η ασφάλεια των δεδομένων είναι κρίσιμη και καθοριστική για την επιβίωσή τους (π.χ. τράπεζες, Νοσοκομεία, ασφαλιστικές εταιρείες κλπ).