ISO/IEC 27001 : มาตรฐานระบบการจัดการความปลอดภัยของข้อมูลสารสนเทศ (Information Security Management Systems: ISMS) เป็นมาตรฐานที่สำคัญที่ช่วยให้องค์กรมีความสามารถในการบริหารจัดการสารสนเทศขององค์กรให้มีความมั่นคงปลอดภัยอย่างเป็นระบบ รวมทั้งการรักษาความลับ ความครบถ้วนสมบูรณ์และความพร้อมในการใช้งาน โดยประโยชน์ที่ทางองค์กรที่ขอประยุกต์ใช้มาตรฐานฉบับนี้จะได้รับ มีดังนี้ /การประยุกต์ใช้กระบวนการบริหารจัดการความเสี่ยง และสร้างความเชื่อมั่นต่อผู้มีส่วนได้ส่วนเสียว่ามีการบริหารจัดการความเสี่ยงอย่างเพียงพอ /ช่วยปกป้องข้อมูลที่มีคุณค่าและทรัพย์สินทางปัญญา / ช่วยรักษาฐานลูกค้าที่มีอยู่และประสบความสำเร็จในการดำเนินธุรกิจใหม่ / ช่วยป้องกันความเสี่ยง การลงโทษและการสูญเสียด้านการเงินที่เกี่ยวเนื่องกับการฝ่าฝืนด้านข้อมูล / เสริมภาพลักษณ์ที่ดีและเพิ่มความได้เปรียบในการแข่งขัน /สร้างความเชื่อมั่นและความไว้วางใจทั้งภายในและภายนอกองค์กร /ช่วยองค์กรในการดำเนินการ/ปฏิบัติให้เป็นไปตามข้อกำหนดกฎระเบียบ สัญญา กฎหมายและธุรกิจ