ISO/IEC 27001:2022 este o normă care specifică cerințele pentru stabilirea și gestionarea unui Sistem de Gestiune a Securității Informației (SGSI) eficient. Aceasta pune accent pe protejarea a trei aspecte cheie ale informației: Confidențialitatea, Integritatea și Disponibilitatea, adică capacitatea organizației de a menține informația în afara accesului persoanelor, entităților sau proceselor neautorizate, de a menține informația completă și precisă și protejată împotriva coruperii și de a furniza informația accesibilă și utilizabilă de către utilizatorii autorizați
