ISO 27001 is een veelomvattende norm voor het beheer van informatiebeveiliging die is opgesteld door de International Organization for Standardization (ISO) om de aanpak van een organisatie voor het beheren en beveiligen van informatie te beoordelen en te waarborgen.
De ISO 27001-certificering is vooral relevant voor organisaties die omgaan met gevoelige informatie en legt de nadruk op een robuust raamwerk voor informatiebeveiligingsbeheer. Het wordt vaak geassocieerd met industrieën waar gegevensbescherming, vertrouwelijkheid en integriteit van het grootste belang zijn, en zorgt voor een systematische en effectieve aanpak voor het identificeren, beheren en beperken van risico's voor informatiebeveiliging.