Definisjon
ISO/IEC 27001Den internasjonale standarden for styringssystem for informasjonssikkerhet. Den stiller krav til hvordan sikkerhet styres, ikke til hvilke produkter som brukes. er den internasjonale standarden for Information Security Management Systems (ISMSStyringssystemet - policyer, roller, risikovurderinger og rutiner - som ISO 27001 setter krav til. Sertifiseringen beviser at ISMS-et faktisk fungerer.). Den spesifiserer krav til etablering, implementering, vedlikehold og kontinuerlig forbedring av et styringssystem for informasjonssikkerhet. Sertifisering signaliserer at organisasjonen håndterer informasjonssikkerhetsrisiko systematisk. ISO 27001 er i mange anbudssammenhenger et krav, og er relevant for energileverandører under NIS2EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav..