ISO 27001:2013
ISO/IEC 27001:2013 quy định các yêu cầu thiết lập, triển khai, duy trì và cải tiến liên tục hệ thống quản lý an toàn thông tin trong bối cảnh của tổ chức. Nó cũng bao gồm các yêu cầu đối với việc đánh giá và xử lý các rủi ro an toàn thông tin phù hợp với nhu cầu của tổ chức.