Bahasa Indonesia: ISO/IEC 27001 adalah standar paling terkenal di dunia untuk sistem manajemen keamanan informasi (ISMS). Standar ini mendefinisikan persyaratan yang harus dipenuhi oleh ISMS. Standar ISO/IEC 27001 menyediakan perusahaan dari semua ukuran dan dari semua sektor aktivitas dengan panduan untuk membangun, menerapkan, memelihara, dan terus meningkatkan sistem manajemen keamanan informasi. Kesesuaian dengan ISO/IEC 27001 berarti bahwa suatu organisasi atau bisnis telah menerapkan sistem untuk mengelola risiko yang terkait dengan keamanan data yang dimiliki atau ditangani oleh perusahaan, dan bahwa sistem ini menghormati semua praktik dan prinsip terbaik yang diabadikan dalam Standar Internasional ini.

Dengan meningkatnya kejahatan dunia maya dan ancaman baru yang terus muncul, tampaknya sulit atau bahkan mustahil untuk mengelola risiko dunia maya. ISO/IEC 27001 membantu organisasi menjadi sadar risiko dan secara proaktif mengidentifikasi dan mengatasi kelemahan. ISO/IEC 27001 mempromosikan pendekatan holistik terhadap keamanan informasi: memeriksa orang, kebijakan, dan teknologi. Sistem manajemen keamanan informasi yang diterapkan menurut standar ini merupakan alat untuk manajemen risiko, ketahanan siber, dan keunggulan operasional.