Für ISO 27001 gibt es keine unterschiedlichen Zertifikatstypen, sondern unterschiedliche Geltungsbereiche. Eine Zertifizierung kann für einen einzelnen Standort erfolgen. Sie kann mehrere Standorte eines Unternehmens umfassen. Auch der gesamte organisatorische Bereich kann Teil der Zertifizierung sein. Entscheidend ist, welcher Anwendungsbereich im ISO-27001-Zertifikat festgelegt ist.