Los requisitos normativos de la ISO 27001 son un conjunto de directrices obligatorias que deben ser implementadas por una organización para poder certificar su Sistema de Gestión de Seguridad de la Información (SGSI). Estos requisitos están diseñados para garantizar que la información sea manejada de forma segura, que se gestionen los riesgos de manera efectiva y que se cumplan las normativas legales y contractuales aplicables.