ISO 27001, kurumların kendilerinin ve müşterilerinin bilgilerini güvende tutmak ve yönetmek için hazırlanan belgedir. Bu standart, ticari sürekliliği sağlamak, ticari kayıpları en aza indirmek, ticari fırsatların, yatırımların dönüşünü en üst seviyeye çıkartmak amacıyla tehlike ve tehdit alanlarından korumayı amaçlar. Bu belge sayesinde kurumlar güvenlik önlemlerini yerine getirerek riskleri yönetebilir ve azaltabilirler.
Bu eğitimde ISO 27001:2013 Bilgi Güvenliği Yönetim Sisteminin 4-10. maddeleri arasındaki maddeler incelenmiştir. Ayrıca ISO 27000'i diğer 114 maddeden oluşan Ek- A Kontrol Maddeleri aktarılmıştır.