La norma obliga a la empresa, cumplir con todas las leyes y requisitos legales, dando un impacto de manera positiva a la gestin de riesgos, reduccin de impacto y gobernanza corporativa. O sea, la metodologa implementada por la ISO 27001 permite colocar al negocio en ley, cumpliendo con la mayora de las leyes de proteccin de datos vigentes.