La certificazione ISO/IEC 27001 è volta a garantire la conformità e l’efficacia di un sistema di gestione per la sicurezza delle informazioni in termini di protezione della loro riservatezza, integrità e disponibilità. Nello specifico aiuta le organizzazioni a valutare i rischi che incombono sulla riservatezza, integrità e disponibilità delle informazioni che intendono proteggere, al fine di selezionare le contromisure organizzative e tecniche da adottare per ridurre tali rischi a livelli accettabili.
ISO IEC 27001:2013 – SICUREZZA DELLE INFORMAZIONI