ISO/IEC 27001은 정보보호를 위한 전체적인 경영시스템을 구현하기 위한 선도적인 국제 표준입니다.
이러한 상황에서 기밀 정보의 보안은 전략적 요소로 강조되고 있으며,
특히 ISO/IEC 27001은 정보 처리 프로세스에 대한 위험 식별, 평가 및 관리에 중점을 두고 있습니다.

ISO 27001은 93개의 리스크 관리 제어 수단으로 구성되어 있습니다.
물론 모든 정보 보안 솔루션이 ISO 27001 표준을 준수해야 하는 것은 아닙니다.
그러나 ISO 27001 컴플라이언스는 기업의 리스크 수준을 파악하고 93개의 제어 수단 중
정보 자산에 대한 리스크를 방어하는 데 가장 적합한 것이 무엇인지 결정하는 데 도움을 줄 수 있습니다.