Mit der ISO/IEC 2700x-Familie steht eine international anerkannte Normenreihe zur Einführung eines ganzheitlichen Informationssicherheits-Managementsystems zur Verfügung. Kernstück ist ISO/IEC 27001. Sie beinhaltet zertifizierbare Forderungen für die Identifikation, Bewertung und Steuerung von Risiken für die informationsverarbeitenden Prozesse.
