ISO 27001
La norme internationale des systèmes de management de la sécurité de l'information (SMSI).
Exigences : analyse de risque, politique, contrôles issus de l'Annexe A (93 dans la version 2022), amélioration continue. Certification via audit par un organisme accrédité. Une exigence fréquente dans les contrats B2B, en particulier avec le secteur public. SOC 2 en est l'équivalent américain.