DIN ISO/IEC 27000:2011-07

Diese Norm richtet sich an alle Organisationsarten (zum Beispiel Handels- und Industrieunternehmen, Regierungsstellen, gemeinnützige Gesellschaften), die sich einen Überblick über das Informationssicherheits-Managementsystem nach ISO/IEC 2700x verschaffen möchten. In ISO/IEC 27000 wird ferner das im Bereich der Informationssicherheits-Managementsysteme verwendete Vokabular aufgeführt und hilft somit, die Verständigung in diesem Themenbereich auf eine einheitliche Basis zu stellen. Das Informationssicherheits-Managementsystem nach ISO/IEC 2700x ist dafür entwickelt worden, die Auswahl ausreichender und angemessener Sicherheitsmaßnahmen zu gewährleisten, die den Informationsbestand einer Organisation sichern und interessierten Partnern Vertrauenswürdigkeit vermitteln. DIN ISO/IEC 27000 ist die deutsche Sprachfassung der ISO/IEC 27000:2009. DIN ISO/IEC 27000 ist inhaltlich identisch mit der Internationalen Norm ISO/IEC 27000. Für diese Norm ist das Gremium NA 043-01-27 AA "IT-Sicherheitsverfahren" bei DIN zuständig.