Die ISO/IEC 27001 spezifiziert die Anforderungen für Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems(ISMS). Die Foundation ist zwingende Vorraussetzung für die Information Security Officer Zertifizierung