La norma ISO 27001 se aplica a cualquier tipo de organizacin, incluyendo pequeas y medianas empresas, grandes corporaciones, instituciones gubernamentales y sin fines de lucro. Tambin se puede aplicar en cualquier sector, incluyendo tecnologa de la informacin, finanzas, salud y servicios pblicos.