ISO/IEC 27001:2013 Information technology - Security techniques - Information security management systems - Requirements

Es una norma internacional emitida por la Organización Internacional de Normalización (ISO) y contiene los requisitos de un Sistema de Gestión de Seguridad de la Información (SGSI). En su Anexo A, enumera en forma de resumen los objetivos de control y controles que desarrolla la ISO 27002 (anteriormente denominada ISO 17799), para que sean seleccionados por las organizaciones en el desarrollo de sus SGSI. La última versión es la ISO/IEC 27001:2013.