A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Esta Norma também inclui requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para as necessidades da organização.

A adoção da norma ISO 27001 serve para que as organizações adotem por um modelo adequado de estabelecimento, implementação, operação, monitorização, revisão e gestão de um Sistema de Gestão de Segurança da Informação.

Para conquistar o certificado ISO 27001 a empresa precisa: 1 – possuir um CNPJ; 2 – cumprir a legislação pertinente ao negócio; 3 – implementar os requisitos normativos: Identificar o contexto da organização, sua liderença, realizar o planejamento, definir e implementar os processos de apoio e operação, controlar e analisar os resultados e tomar as ações de melhoria. 5 – Realizar a auditoria interna. 6 – Contratar um organismo de certificação.

A diferença fundamental está no nível de detalhes dos controles. A 27002 apresenta um maior detalhamento dos controles, as normas foram segmentadas extamente pra dar usabilidade a documento. Contudo seu uso é complementar e auxilia o responsável pela implantação do sistema de gestão a dar maior profundidade e amplitude aos requisitos e processos implantados na organização.