Hoy en día las organizaciones se enfrentan a innumerables riesgos que ponen en peligro la información y la confidencialidad de los datos de la organización que provienen de una elevada variedad de fuentes diferentes. Es por ello que ISO 27001, siendo una norma internacional, describe cómo gestionar la seguridad de la información en un empresa. Esta norma puede ser implementada para cualquier tipo de empresa, ya sea pública o privada; grande, mediana o pequeña.
Para poder asegurar la protección de la información se tiene que realizar la implementación, el mantenimiento y la mejora de las medidas de seguridad de cualquier empresa. De esta manera, la organización podrá cumplir sus objetivos realizando la valoración de los activos y los riesgos, considerando el impacto en la compañía.