Para proteger a la organización de los riesgos y amenazas de seguridad de la información, ISO (Organización Internacional para la Estandarización) ha desarrollado específicamente una valiosa norma CERTIFICACIÓN ISO 27001. Esta norma del Sistema de Gestión de Seguridad de la Información especifica los requisitos para proteger la información y los datos confidenciales de la organización.