ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kuruluş ve uygulama aşamalarında işletmelerin iş süreçlerini ve bilgi varlıklarının korunmasını standarda uyumlu hale getirilmesi için yapılacak hazırlık, planlama ve uygulama süreçlerini kapsamaktadır.