De ce ISO 27001? – Pentru ca orice organizatie de succes stie ca:
• informatia si suportul de procesare, sistemele si retelele informatice sunt resurse foarte importante ale afacerii. Acestea sunt astazi tot mai amenintate de o multime de atacuri, care pot include fraudele asistate de calculator, virusii informatici, hacking-ul, DoS, spionajul, sabotajul, vandalismul, focul sau inundatiile;
• cerintele si asteptarile clientilor se indreapta acum si catre securitatea informatiilor procesate de furnizori, iar afacerile majore vor tine cont de acest lucru.

Astfel, pentru orice organizatie care intentioneaza sa intre in diferite parteneriate si sa-si mentina si extinda afacerile, este necesara implementarea si certificarea unui sistem de management al securitatii informatiei – ca parte a unui intreg sistem de management bazat pe abordarea evaluarii riscurilor de securitate, in vederea stabilirii, implementarii, administrarii, monitorizarii, mentinerii si imbunatatirii securitatii informatiei. Prin certificare se asigura ca s-au aplicat cele mai bune practici de planificare, instalare, configurare, utilizare si intretinere a sistemelor informationale.

Avantajele implementarii si certificarii ISO a sistemului de management al securitatii informatiei:
• credibilitatea, integritatea si increderea conferita clientilor, angajatilor, partenerilor contractuali si proprietarilor ca informatiile si sistemelor informatice ale companiei sunt protejate
• conferirea dovezii pentru autoritati ca sunt respectate legile si reglementarile in vigoare
• asigurarea unui plan de continuitate al afacerii si de recuperare din dezastru, adecvat organizatiei
• cresterea productivitatii prin reducerea riscurilor operationale si o mai mare disponibilitate in exploatarea sistemelor informatice
• diferentierea fata de alti competitori in cadrul licitatiilor organizate in cadrul sectorului public sau la incheierea unor contracte comerciale, care implica accesul la informatii sau chiar secrete de stat