ISO/IEC 27001 เป็นมาตรฐานสากลที่กำหนดข้อกำหนดสำหรับ ระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) เพื่อช่วยองค์กรทุกขนาดบริหารจัดการ ปกป้อง และรักษาความปลอดภัยของข้อมูลสำคัญ (เช่น ข้อมูลทางการเงิน ทรัพย์สินทางปัญญา) โดยเน้นที่การประเมินความเสี่ยง การจัดการความเสี่ยง และการนำมาตรการควบคุม (Controls) ที่เหมาะสมมาใช้ เพื่อให้มั่นใจว่าข้อมูลมีความลับ (Confidentiality) มีความสมบูรณ์ (Integrity) และพร้อมใช้งาน (Availability) เวอร์ชั่นล่าสุดคือ ISO/IEC 27001:2022 ซึ่งมีการปรับปรุงที่เน้นการป้องกันภัยคุกคามทางไซเบอร์มากขึ้น โดยลดจำนวนจุดควบคุมลงและจัดกลุ่มใหม่เพื่อให้ง่ายต่อการนำไปใช้