Die internationale Norm ISO/IEC 27001 ist Teil der ISO-27000-Normenreihe und geht auf den British Standard BS7799 zurück. Im Jahr 2005 wurde der Standard vom Joint Technical Committee JTC1 der International Organization for Standardization (ISO) und der International Electrotechnical Commission (IEC) als ISO-Norm veröffentlicht. Der offizielle Titel lautet „Information technology – Security techniques – Information security management systems – Requirements“.
Die ISO 27001 enthält Empfehlungen und Maßnahmen für den Aufbau eines Managementsystems für Informationssicherheit (Information Security Management System, ISMS) und deckt dabei u. a. Themen wie Einführung eines ISMS-Prozesses, Risikomanagement und Auswahl von Sicherheitsmaßnahmen ab. Die Norm spezifiziert Anforderungen, die mit der Implementierung adäquater Sicherheitsmechanismen zu erfüllen sind. Diese Mechanismen wiederum gilt es an die Gegebenheiten des jeweiligen Unternehmens zu adaptieren. Die ISO 27001 ist der zentrale und damit einzige zertifizierbare Standard der ISO-27000-Normenreihe; alle verwandten Publikationen sind nur ergänzend anzuwenden, entweder als Leitlinien für die konkrete Umsetzung oder als branchenspezifische Anpassungen der Vorgaben. Weitere Informationen dazu finden Sie in unserer Übersicht.