สำหรับมาตรฐาน ISO/IEC 27001 เป็นระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ (Information Security Management Systems: ISMS) เป็นมาตรฐานที่สำคัญที่ช่วยให้องค์กรมีความสามารถในการบริหารจัดการสารสนเทศขององค์กรให้มีความมั่นคงปลอดภัยอย่างเป็นระบบ รวมทั้งการรักษาความลับ ความครบถ้วนสมบูรณ์และความพร้อมในการใช้งาน โดยการประยุกต์ใช้กระบวนการบริหารจัดการความเสี่ยง และสร้างความเชื่อมั่นต่อผู้มีส่วนได้ส่วนเสียว่ามีการบริหารจัดการ ความเสี่ยงอย่างเพียงพอ
ที่มา: มายด์ พีอาร์