È lo standard internazionale per la gestione della sicurezza delle informazioni: attesta che adottiamo processi documentati per proteggere riservatezza, integrità e disponibilità dei dati.