ISO/IEC 27001

ISO/IEC 27001, bilgi güvenliği yönetim sistemleri (ISMS) için dünyada en çok bilinen standarttır. ISO/IEC 27001, bilgi güvenliğine bütüncül bir yaklaşım sunar: kişilerin, politikaların ve teknolojinin değerlendirilmesi. Bu standarta göre uygulanan bir bilgi güvenliği yönetim sistemi; risk yönetimi, siber dayanıklılık ve operasyonel mükemmellik için bir araçtır.

ISO/IEC 27001 standardı, her ölçekteki ve tüm sektörlerdeki şirketlere bir bilgi güvenliği yönetim sistemini oluşturma, uygulama, sürdürme ve sürekli iyileştirme konusunda rehberlik sağlar.

ISO/IEC 27001 ile uygunluk, bir kuruluşun veya işletmenin sahip olduğu veya işlediği verilerin güvenliğiyle ilgili riskleri yönetmek için bir sistem kurduğunu ve bu sistemin bu Uluslararası Standart'ta yerleştirilmiş tüm en iyi uygulamalara ve ilkelere uyduğunu gösterir.