A norma ISO/IEC 27001 é um padrão internacional que define
requisitos a que um Sistema de Gestão de Segurança da
Informação (SGSI) deve atender. Ela se divide em duas partes: o
texto da norma em si, que descreve os requisitos de forma
abrangente, e o Anexo A, mais detalhado e objetivo, que tem por
função: