Para ISO 27001, la seguridad de la información, consiste en la preservación de confidencialidad, integridad y disponibilidad de la información, así como los sistemas implicados en su tratamiento, dentro de una organización.
Mediante las directrices que aporta la norma ISO 27001, cualquier empresa puede obtener una protección de sus datos e información más sólida, gracias a la ayuda que supone frente a la evaluación y la ejecución de controles de seguridad de la información.
Garantizar un nivel de protección total es imposible, incluso en el caso de disponer de un presupuesto ilimitado; lo que buscamos es garantizar que los riesgos de la seguridad de la información sean conocidos, asumidos, gestionados y minimizados.