ISO 27001

La ISO/IEC 27001 è la norma internazionale che definisce i requisiti di un sistema di gestione della sicurezza delle informazioni, o SGSI. Non descrive una tecnologia ma un'organizzazione: individuare i rischi che gravano sulle informazioni, decidere le misure, applicarle, controllarle e migliorarle in modo continuo. Il suo valore sta nella certificazione da parte di un organismo accreditato, che attesta un audit indipendente. Due precauzioni prima di farvi affidamento presso un fornitore: verificare il perimetro del certificato, che può coprire solo una parte dell'attività o un solo sito, e la sua data di validità. Riguarda la sicurezza in generale, senza distinguere i dati personali, oggetto della ISO 27701.