La norma ISO 27001 describe siete principios que la organización debe adoptar para asegurarse de que está practicando buenas prácticas de gestión de la información, así como algunos pasos básicos para garantizar que esas prácticas se sigan de forma coherente en toda la organizació