ISO 27001 es una norma emitida por la Organización Internacional de Normalización (ISO) que estandariza cómo debe llevarse a cabo el proceso de la gestión de la seguridad de la información en una empresa u organización.