BAS ISO/IEC 27001:2015

Ovaj međunarodni standard specificira zahtjeve za uspostavu, primjenu, održavanje i stalno poboljšavanje sistema za upravljanje sigurnošću informacija u kontekstu organizacije. Ovaj međunarodni standard također obuhvata zahtjeve za procjenu i tretman rizika vezane za sigurnost informacija u skladu s potrebama organizacije. Zahtjevi postavljeni u ovom standardu su opći i namijenjeni su za primjenu u svim organizacijama, bez obzira na njihov tip, veličinu ili oblik. Isključenje bilo kojeg zahtjeva specificiranog u tačkama 4 do 10 nije prihvatljivo ako organizacija izjavljuje da je usklađena s ovim međunarodnim standardom.