ISO/IEC 27001, właśc. PN-EN ISO/IEC 27001:2023-08 – norma międzynarodowa standaryzująca system zarządzania bezpieczeństwem informacji. Została ogłoszona 14 października 2005 r. na podstawie brytyjskiej normy BS 7799-2 opublikowanego przez BSI.
PN-EN ISO/IEC 27001:2023-08 jest specyfikacją systemu zarządzania bezpieczeństwem informacji (SZBI) na zgodność z którą mogą być prowadzone audyty, na podstawie których są wydawane certyfikaty.
Historia zmian Norma została ogłoszona 14 października 2005 r. na podstawie brytyjskiej normy BS 7799-2 opublikowanego przez British Standards Institution. W Polsce normę ISO/IEC 27001 opublikowano 4 stycznia 2007 r. jako PN-ISO/IEC 27001:2007. Norma ta zastąpiła PN-I-07799-2:2005, czyli polską wersję brytyjskiego standardu BS 7799-2.
2 grudnia 2014 roku PN-ISO/IEC 27001:2007 została wycofana i zastąpiona normą PN-ISO/IEC 27001:2014-12.. Tę z kolei zastąpiono, opublikowaną 10 stycznia 2018 roku, normą PN-ISO/IEC 27001:2017-06. Najnowszą edycję, czyli PN-EN ISO/IEC 27001:2023-08 opublikowano w sierpniu 2023 r., jednocześnie wycofano PN-EN ISO/IEC 27001:2017-06.