ISO/IEC 27001は、情報セキュリティマネジメントシステムの国際規格です。企業のリスク全般を対象とし、文書化された情報セキュリティマネジメントシステムの確立・導入・運用・監視・見直し・維持・改善に関する要求事項を規定しています。同規格は2005年10月に発行され、JISは2006年5月発行。JIS発行とともに日本情報処理開発協会（JIPDEC）のISMS基準（Ver.2.0）は廃版となります。
審査認定はJIPDECとJABの２本立てとなりそうです。