La norma ISO 27001 es una herramienta fundamental para establecer y gestionar un Sistema de Gestión de Seguridad de la Información (SGSI). Esta norma es aplicable a todo tipo de organizaciones, incluyendo aquellas sin fines de lucro, agencias gubernamentales y empresas comerciales.