Chaque entreprise doit avoir mis en place des processus et des procédures pour se protéger contre les risques liés à la sécurité de l’information dans la société d’aujourd’hui. Étant donné que la norme ISO 27001 n’est pas discriminatoire en ce qui concerne la taille, la géographie ou l’industrie, toute entreprise qui cherche à obtenir l’information privée doit demander la certification ISO 27001