ISO 27001
A norma internacional para sistemas de gestão de segurança da informação (SGSI).
Exige análise de riscos, política de segurança, controles do Anexo A (93 na versão de 2022) e melhoria contínua. A certificação vem de uma auditoria feita por um organismo acreditado. É um requisito comum em negócios B2B, sobretudo com o setor público. O SOC 2 é o equivalente americano.