La ISO 27001 es un marco que define buenas prcticas asociadas a la proteccin de la informacin de una organizacin. En este sentido la norma ISO 27001 se convierte en una herramienta necesaria y fundamental que marca los objetivos que una compaa necesita para tener bien protegida su informacin, ya que sin ella y si dicha informacin fuera vctima de cualquier tipo de amenaza, puede traducirse en una interrupcin del flujo normal de la organizacin acarreando consecuencias de ndole econmica, as como posibles problemas en las relaciones externas con proveedores y clientes.