La ISO/IEC 27001 es una norma internacional desarrollada por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC). Su objetivo es proporcionar un marco de referencia para que las organizaciones gestionen la seguridad de la información de manera sistemática y proactiva.
En México, la norma ha sido adoptada como NOM-ISO/IEC 27001, lo que significa que cuenta con reconocimiento oficial dentro del marco regulatorio nacional. Esto permite que las empresas mexicanas implementen buenas prácticas de seguridad de la información alineadas con estándares internacionales, pero con validez normativa local.
