La norma internacional sobre gestin de la seguridad de la informacin, la ISO 27001, se basa en varios principios. Define los sistemas de gestin de la seguridad de la informacin que las empresas deben implementar. Para ello, esta certificacin establece numerosos requisitos en trminos de organizacin de prcticas para controlar mejor la seguridad de la informacin. Estos requisitos estn relacionados con los principios bsicos de la norma.