ISO/IEC 27001:2022 è uno standard che specifica i requisiti per la creazione e la gestione di un efficace Sistema di Gestione della Sicurezza delle Informazioni (ISMS). Si concentra sulla protezione di tre aspetti chiave delle informazioni: Riservatezza, Integrità e Disponibilità, ovvero la capacità dell'organizzazione di tenere le informazioni lontane da persone o processi non autorizzati, di mantenere le informazioni complete e accurate e protette dalla corruzione e di fornire le informazioni accessibili e utilizzabili dagli utenti autorizzati.
