ISO 27001 er en internasjonal ledelsesstandard for informasjonssikkerhet. Standarden er et styringsverktøy som hjelper bedrifter med å beskytte verdifull informasjon – herunder personopplysninger – på en sikker og pålitelig måte. ISO 27001 stiller blant annet krav til risikostyring, dokumentasjon av prosesser samt fordeling av roller og ansvar for informasjonssikkerhet.

Formålet med ISO/IEC 27001 er å oppnå en effektiv ledelse av informasjonssikkerheten som er tilpasset virksomhetens spesielle behov, samt å sikre at denne effektiviteten opprettholdes gjennom en prosess for kontinuerlig forbedring. Dette innebærer at informasjonssikkerheten kontinuerlig oppdateres, slik at vi som virksomhet er i stand til å håndtere utfordringene i en forretningsverden i stadig endring.

ISO/IEC 27001 er en standard som vi som bedrift er sertifisert etter, noe som betyr at vi har dokumentasjon på at vi oppfyller kravene i standarden.