תקן ISO 27001 הוא תקן בינלאומי לניהול אבטחת מידע. הוא מספק דרישות להקמה, יישום, תחזוקה ושיפור מתמיד של מערכת ניהול אבטחת מידע (ISMS).
ISMS היא מערכת המגדירה את המדיניות, הנהלים והפרוצדורות הדרושים להגנה על נכסי המידע של הארגון.

מטרת תקן ISO 27001 היא לסייע לארגונים להפוך את המידע שלהם לבטוחים ומוגנים. זה נעשה על ידי זיהוי והערכת הסיכונים לאבטחת המידע, פיתוח תוכנית פעולה להפחתת הסיכונים, ונקיטת צעדים ליישום התוכנית.

התקן מתייחס לכל היבטי אבטחת המידע בארגון, כולל:

• אבטחת פיזית של נכסי המידע
• אבטחת מערכות המידע
• אבטחת מידע אישי
• אבטחת תקשורת נתונים
• אבטחת תוכנה
• אבטחת ניהול סיכונים

תקן ISO 27001 הוא חלק מסדרה רחבה של תקני אבטחת מידע. לתקן קיימות הרחבות הכוללות התייחסות ספציפית לסוגים שונים של מידע, כגון מידע רגיש או מידע אישי.

התקן נחשב לסטנדרט בינלאומי נפוץ ומוכר ברחבי העולם. ארגונים רבים בוחרים להוציא הסמכה לתקן ISO 27001 כדי להפגין את מחויבותם לאבטחת המידע.