Eine internationale Norm für das Management von Informationssicherheit. Sie hilft Organisationen, ihre Informationen durch ein systematisches Risikomanagement sicher zu handhaben. Die Zertifizierung beweist, dass ein Unternehmen effektive Sicherheitskontrollen zum Schutz seiner Daten implementiert hat.