Die Norm ISO/IEC 27001 legt die Anforderungen für die Einrichtung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationsmanagementsystems im organisatorischen Kontext fest.

Informationsmanagementsysteme werden von den Unternehmenszielen, den Sicherheitsanforderungen, der Organisationstruktur, und der Größe von Unternehmen beeinflusst.

Das Unternehmen, das über die Zertifizierung nach ISO/IEC 27001 verfügt:
 

• Kann die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen durch die Einrichtung eines Risikomanagementprozesses nachweisen.
   
• Kann die Datensicherheit, Privatsphäre und strukturierte Informationsverarbeitung von Kundendaten nachweisen und so die Kundenzufriedenheit erhöhen.

Es ist wichtig, dass das Informationsmanagementsystem ein integraler Bestandteil der Unternehmensprozesse ist und in den Kontrollsystemen umfassend berücksichtigt wird.

Die in ISO/IEC 27001 beschriebenen Anforderungen gelten für alle Unternehmen, unabhängig von Art, Umfang und Größe.

Dank der Zertifizierung durch eine unabhängige dritte Partei, wie Intercert – Group of MTIC – weisen Unternehmen die Erfüllung der Norm für Informationsmanagementsysteme nach und erhöhen gegenüber Kunden und Interessengruppen die Glaubwürdigkeit.