ISO 27001 adalah standar Internasional untuk sistem manajemen kemanan informasi atau lebih sering disebut dengan Information Security Management Systems (ISMS). Sejak semua organisasi atau perusahaan menerapkan sistem yang berbeda, ISMS selalu disesuaikan untuk menangani kebutuhan keamanan tertentu.
ISMS adalah pendekatan sistematis untuk mengelola informasi sensitif perusahaan, sehingga tetap aman. Ini termasuk informasi orang, proses dan sistem teknologi dan informasi dengan menerapkan proses manajemen risiko.
