ISO 27001:2013 est une norme qui spécifie les exigences pour la mise en place et la gestion d'un système de gestion de la sécurité de l'information (SGSI) efficace. Elle met l'accent sur la protection de trois aspects essentiels de l'information : La confidentialité, l'intégrité et la disponibilité, c'est-à- dire la capacité de l'organisation à maintenir l'information hors de personnes, entités ou processus non autorisés, à maintenir l'information complète et exacte et protégée contre la corruption et à fournir l'information accessible et utilisable par les utilisateurs autorisés.
