اعطوا خلاصة موجزة عن كيفية عمل المعيار ISO 27001
Context:معظم المنظمات عندها عدد من ضوابط أمن المعلومات. ومع ذلك، بدون نظام إدارة أمن المعلومات (ISMS) ، تميل الضوابط لتكون غير منظمة وغير مترابطة، بعد أن تم تنفيذها في الغالب كحلول نقطية لحالات محددة أو ببساطة كموضوع إجماع. الضوابط الأمنية في التشغيل عادةً بتتعامل مع جوانب معينة من تكنولوجيا المعلومات (IT) أو أمن البيانات على وجه التحديد؛ وبتترك أصول المعلومات غير تكنولوجيا المعلومات (زي الأوراق والمعرفة الملكية) أقل حماية بشكل عام. زيادة على كده، التخطيط للاستمرارية التجارية والأمن المادي ممكن يتم إدارته بشكل مستقل تماماً عن تكنولوجيا المعلومات أو أمن المعلومات بينما ممارسات الموارد البشرية ممكن تشير شوية للحاجة لتعريف وتعيين أدوار ومسؤوليات أمن المعلومات في جميع أنحاء المنظمة.  ISO/IEC 27001 بيحتاج ان الادارة:  بفحص بشكل منهجي مخاطر أمن المعلومات للمنظمة، مع مراعاة التهديدات، نقاط الضعف، والتأثيرات؛ يصمم ويقوم بتنفيذ مجموعة متماسكة وشاملة من ضوابط أمن المعلومات و/أو أشكال أخرى من معالجة المخاطر (مثل تجنب المخاطر أو نقل المخاطر) لمعالجة المخاطر التي تعتبر غير مقبولة، و تبني عملية إدارة شاملة لضمان استمرار ضوابط أمن المعلومات في تلبية احتياجات أمن المعلومات للمنظمة على أساس مستمر. أي ضوابط بيتم اختبارها كجزء من الاعتماد على ISO/IEC 27001 يعتمد على مدقق الاعتماد. هذا ممكن يشمل أي ضوابط اعتبرتها المنظمة ضمن نطاق نظام إدارة نظم المعلومات الدولية، ويمكن أن يكون هذا الاختبار في أي عمق أو مدى حسب تقييم المراجع حسب الحاجة لاختبار أن الضوابط تم تنفيذها وتعمل بفعالية.  الإدارة بتحدد نطاق نظام إدارة النظام الإلكتروني لأغراض التصديق وقد تحد منه، على سبيل المثال، لوحدة أعمال واحدة أو موقع. شهادة ISO/IEC 27001 مش بالضرورة بتعني ان باقي المنظمة، خارج المنطقة المشمولة، عندها نهج مناسب لإدارة أمن المعلومات.  معايير تانية في عائلة المعايير ISO/IEC 27000 بتوفر توجيهات إضافية حول جوانب معينة من تصميم وتنفيذ وتشغيل نظام إدارة نظم المعلومات المعلوماتية، على سبيل المثال حول إدارة مخاطر أمن المعلومات (ISO/IEC 27005).
المعيار ايزو 27001 بيعمل عن طريق المطالبة بإدارة نظام إدارة أمن المعلومات لفحص مخاطر الأمن، وتنفيذ مجموعة شاملة من الضوابط الأمنية لإدارة المخاطر المحددة، وتشغيل عمليات مستمرة لقياس فعالية الرقابة ومستويات المخاطر.