ISO 27001 hilft dabei, ein Managementsystem für die Informationssicherheit einzurichten. Das Zertifikat gibt Ihnen die Gewissheit, dass wir Wert auf den Schutz der Privatsphäre legen und (persönliche) Daten mit Sorgfalt behandeln. Die Grundlage des Managementsystems ist eine Analyse der Risiken, die unsere Organisation im Hinblick auf Informationen eingeht. Um diese Risiken zu kontrollieren, wurden Maßnahmen entwickelt. Diese sind in ISO 27002 beschrieben und als Anhang in ISO 27001 enthalten.

Die insgesamt 114 Kontrollmaßnahmen sind nach Themen (z. B. Zugang, Kommunikation, Entwicklung) in 14 Kapitel untergliedert. Die Anforderung an dieses Managementsystem besteht darin, dass die Kontrollmaßnahmen mit den ermittelten Risiken in Einklang stehen.