La norma ISO 27001 es importante porque establece un punto de referencia para el tipo de marco de SGSI que las empresas u organizaciones pueden implementar y ajustar segn sus necesidades. Establece un estndar mnimo para el sistema de gestin de la seguridad de la informacin que puede esperarse de cualquier empresa, independientemente de su tamao, industria o ubicacin, que busque ser reconocida como poseedora de un slido SGSI.