Como se designa a norma internacional que "especifica os requisitos para o estabelecimento, implementação, manutenção e melhoria contínua de um sistema de gestão da segurança da informação - cujo objectivo é ajudar as organizações a tornar mais seguros os ativos de informação que detêm"?