Το ISO 27001:2013 είναι ένα διεθνές πρότυπο ασφάλειας που καθορίζει τις βέλτιστες πρακτικές για το πώς οι οργανισμοί πρέπει να διαχειρίζονται τα δεδομένα τους. Περιγράφει πώς οι εταιρείες πρέπει να διαχειρίζονται τον κίνδυνο ασφάλειας πληροφοριών δημιουργώντας ένα σύστημα διαχείρισης ασφάλειας πληροφοριών (ISMS).

Ένα σύστημα διαχείρισης ασφάλειας πληροφοριών (ISMS) περιγράφει τις δομές που διαθέτει ένας οργανισμός για τη διαχείριση δεδομένων, συμπεριλαμβανομένης της τεχνολογίας, της φυσικής ασφάλειας, των πολιτικών προσωπικού και της οργάνωσης της εταιρείας που αναθέτει την ευθύνη για αυτά τα ζητήματα.