ISO 27001: Sistema di gestione sulla sicurezza delle informazioni

Lo standard ISO/IEC 27001 è lo standard internazionale che descrive le best practice per l’implementazione di un sistema di gestione della sicurezza delle informazioni (ISMS, anche conosciuto come SGSI in Italia), ossia un insieme di policy, procedure, processi, misure fisiche e tecniche che aiuta a gestire, monitorare e migliorare la sicurezza delle informazioni ritenute preziose.