DS/EN ISO/IEC 27001:2023

Dette dokument specificerer kravene til etablering, implementering, vedligeholdelse og løbende forbedring af et ledelsessystem for informationssikkerhed (ISMS) inden for organisationens rammer og vilkår. Dette dokument indeholder også krav til vurdering og håndtering af informationssikkerhedsrisici, som passer til organisationens behov. Kravene i dette dokument er generiske og er beregnet til at gælde for alle organisationer, uanset type, størrelse og art. At undlade at opfylde et af kravene i pkt. 4 til 10 accepteres ikke, hvis en organisation påberåber sig, at der er overensstemmelse med dette dokument.