é um padrão para sistema de gestão da segurança da informação

 ISO/IEC 27000 convergem para o Sistema de Gestão de Segurança da Informação (SGSI), tendo como as normas mais conhecidas as ISO 27001 e ISO 27002

http://www.portalgsti.com.br/2013/12/ISO-27000.html 

consulta este site ai em cima que vc vai ter todas as nomas que contem essa iso resumidamente estudei gestão das informações