iso 27001 anforderungen legen fest, wie Unternehmen ein wirksames Informationssicherheitsmanagementsystem (ISMS) aufbauen, betreiben und kontinuierlich verbessern. Zu den wichtigsten Bereichen gehören der Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung. Zentrale Anforderungen sind die Bewertung und Behandlung von Informationssicherheitsrisiken, die Festlegung von Sicherheitszielen, die Auswahl geeigneter Schutzmaßnahmen, dokumentierte Informationen, interne Audits, Managementbewertungen und Korrekturmaßnahmen. Die ausgewählten Sicherheitskontrollen werden in der Erklärung zur Anwendbarkeit (Statement of Applicability) dokumentiert.