A Norma ISO 27001 tem como princípio geral a adoção, pela organização, de um conjunto de requisitos, processos e controles, com o objetivo de mitigar e gerir adequadamente o risco da organização. O principal modelo aplicado nos processos do Sistema de Gestão de Segurança da Informação é o: