The standard is also applicable to organisations that manage high volumes of data or information on behalf of other organisations such kakım data centres and IT outsourcing companies.ISO 27001 standardı bir yapıun bilgi güvenliği risklerini onaylama edilebilir bir düzeyde yönetmesini sağlamayı hedeflemektedir. Bu nedenle, geçerli kontroll