ISO/IEC 27001 هو معيار دولي لحماية وأمن المعلومات. يُمكّن هذا المعيار المؤسسات من إنشاء أو دمج نظام إدارة أمن المعلومات في الأنظمة القائمة، مما يوفر إطارًا للحفاظ على سرية البيانات وسلامتها وتوافرها. يُقلل هذا المعيار من مخاطر التهديدات الخارجية والداخلية، المتعمدة وغير المتعمدة، ويضمن الامتثال للممارسات المعترف بها عالميًا.