A norma ISO/IEC 27001:2022 serve como referência internacional para a gestão de riscos de segurança da informação. A norma exige que as organizações estabeleçam uma estrutura rigorosa para a proteção de dados por meio de controles organizacionais, humanos, físicos e tecnológicos. Seu principal objetivo é lidar com as ameaças de segurança cibernética em constante evolução e melhorar a postura geral de segurança das empresas modernas. As organizações devem demonstrar uma gestão ativa dos riscos e a implementação de salvaguardas específicas para proteger seus ativos de informação mais valiosos.