La norma ISO/IEC 27002 és un conjunt de recomanacions per a l'adopció d'un model de processos que permeti garantir la seguretat en la gestió de la informació de manera que compleixi amb els requeriments de negoci. legalitat vigent i privacitat dels clients i usuaris.