Al igual que ocurre con otras normas ISO de sistemas de gestin, las empresas que aplican la norma ISO/IEC 27001 pueden decidir si desean obtener la certificacin. Algunas empresas eligen implementar la norma ISO/IEC 27001 para aprovechar las buenas prcticas que contiene, mientras que otras la adoptan con el objetivo de obtener la certificacin y ofrecer una tranquilidad a sus clientes y consumidores.