L’informazione è un prezioso bene aziendale e da esso dipende la competitività e spesso il successo dell’azienda stessa. Protezione, riservatezza e conformità dei dati costituiscono le principali preoccupazioni in ambito informatico.
Obiettivo della famiglia ISO 27000 è proprio quello di fornire un modello ed una guida dettagliata per ridurre l’esposizione delle imprese a rischi collegati alla sicurezza delle informazioni. Tali standard affrontano infatti il tema della gestione dei rischi, le problematiche di metrica e misurazione, l'efficacia dei sistemi di sicurezza e le metodologie di attuazione.