ایزو ۲۷۰۰۱ (به انگلیسی: ISO/IEC 27001 یا ISO-27001) استاندارد سیستم مدیریت امنیت اطلاعات (ISMS) است که در سال ۲۰۰۵ توسط سازمان بین‌المللی استانداردها (ISO) و کمیسیون برق بین‌المللی بوجود آمده است.
نام کامل این استاندارد بدین صورت است: ISO/IEC 27001:2005 – تکنولوژی اطلاعات – تکنیک‌های امنیت – سیستمهای مدیریت امنیت اطلاعات – نیازمندی ها.
ISO/IEC 27001 به‌طور رسمی یک سیستم مدیریت را تعیین میکند که هدف آن تأمین امنیت اطلاعات است که در تحت شرایط کنترل مدیریت خاص امکان‌پذیر است. تعیین رسمی بدین معناست که این استاندارد یک سری از برآوردن نیازمندی‌ها را الزام میکند و سرپیچی از این قوانین جرم محسوب میشود.
