La norma de implantación SGSI que se fundamenta es la norma ISO/IEC 27001. Esta norma proporciona un modelo para la creación, implementación, operación, supervisión, revisión, mantenimiento y mejora de dicho SGSI basado en un enfoque de la seguridad como proceso.