ISO27001とは、情報セキュリティマネジメントシステム（ISMS）の要件を定めた国際規格です。企業が保有する情報資産に対するリスクを管理します。文書化された情報セキュリティマネジメントシステムを管理、運用、監視、測定、レビュー、実行、改善していることを顧客に示すことができます。
ITサービスを提供する多くの企業に取得されています。