ISO/IEC 27001, bilgi güvenliği yönetim sistemi (ISMS) için uluslararası olarak tanınan bir standarttır. Bir sertifikasyon kuruluşu tarafından verilen sertifika, şirketin IT güvenliği ve veri koruma (Datenschutz) gerekliliklerine uyduğunu doğrular. Denetim süreci, riskleri, kontrolleri ve organizasyon içindeki süreçleri değerlendirir. Sertifikasyon için ön koşul, ISO/IEC 27001 standardına uygun güvenlik önlemlerinin uygulanmış olmasıdır. ISO/IEC 27001, şirketlere bilgi güvenliği ve veri koruma konusunda güvenilir bir temel sağla