ISO/IEC 27001:2022 es una norma que especifica los requisitos para establecer y gestionar un Sistema de Gestión de la Seguridad de la Información (SGSI) efectivo. Hace hincapié en la protección de tres aspectos clave de la información: Confidencialidad, Integridad y Disponibilidad, es decir, la capacidad de la organización para mantener la información fuera del alcance de personas, entidades o procesos no autorizados, para mantener la información completa y precisa y protegida contra la corrupción, y para proporcionar la información accesible y utilizable por usuarios autorizados.
