ISO/ IEC 27001:2013 Information technology -- Security techniques -- Information security management systems -- Requirements

Die Norm spezifiziert die Anforderungen an das Festlegen, Umsetzen, Betreiben, Überwachen, Überprüfen, Instandhalten und Verbessern eines dokumentierten Informationssicherheits-Managementsystems ( ISMS) im Kontext zu den allgemeinen Geschäftsrisiken einer Organisation.