Τo ISO 27001 είναι το πρότυπο που καθορίζει τις απαιτήσεις για ένα Σύστημα Διαχείρισης της Ασφάλειας των Πληροφοριών, με σκοπό την εξασφάλιση ότι η επιχείρηση έχει καθορίσει και εφαρμόζει επαρκείς και κατάλληλους ελέγχους που σχετίζονται με την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα της πληροφορίας ώστε να προστατεύονται επαρκώς οι πληροφορίες και τα δεδομένα των «ενδιαφερόμενων μερών». Τα ενδιαφερόμενα μέρη μπορεί να είναι πελάτες, άλλες επιχειρήσεις, προσωπικό, συνεργάτες αλλά και η κοινωνία γενικότερα.

Το ISO 27001:2013 μπορεί να εφαρμοστεί απ’ όλους τους τύπους των επιχειρήσεων, ανεξάρτητα από το μέγεθος, την πολυπλοκότητα και τη γεωγραφική τους θέση. Αυτό είναι ιδιαίτερα σημαντικό για τις επιχειρήσεις που ασχολούνται με εμπιστευτικές πληροφορίες, συμπεριλαμβανομένων των τραπεζικών και των χρηματοπιστωτικών επιχειρήσεων, οργανισμών υγειονομικής περίθαλψης και εταιρειών υπηρεσιών πληροφορικής.