Standardul ISO 27001 are la baza urmatoarele principii care definesc securitatea informatiei: confidentialitatea, integritatea si disponibilitatea informatiei. Abordarea acestui standard asigura o securitate pe termen lung bazandu-se pe implementarea de politici, proceduri si metode de securitate destinate protejarii informatiilor si resurselor organizatiilor.

Cu ajutorul acestei familii de standarde, organizatia va gestiona securitatea bunurilor, cum ar fi informatii financiare, proprietatea intelectuala, detalii angajatilor sau informatii incredintate de catre terte parti. Un sistem de managementul securitatii informatiei conform cu ISO / IEC 27001 va ajuta sa demonstrati partenerilor de afaceri si clientilor ca luati in serios si asigurati securitatea informatiilor.