ISO 27001 標準中的領導作為涵蓋了組織高階管理層在資訊安全管理系統（ISMS）中的核心職責和角色。以下是ISO 27001 中關於領導作為的主要面向和要求：
1.承諾和支持
ISO 27001 要求組織的最高管理階層明確表達對資訊安全的承諾，並提供必要的支持。這包括：
制定和發布資訊安全政策，明確組織對資訊安全的承諾和期望。
分配適當的資源，包括人力、財力和技術支持，以支持資訊安全管理系統的實施和運作。
確保資訊安全政策符合組織整體策略和目標，並透過有效的溝通確保政策被理解和遵守。
2.角色和責任
ISO 27001 要求確定和分配資訊安全管理系統中各個層面的角色和責任。這包括：
指定資訊安全管理系統的管理者或負責人，確保體係有效運作並達到預期目標。
確保所有部門和個人在其工作職責中理解並履行資訊安全政策和相關要求。
確保資訊安全責任與組織的其他管理活動和職能結合，以促進整體效率和一致性。
3.制定資訊安全目標
ISO 27001 要求組織設定並審查資訊安全目標。這包括：
確保資訊安全目標與組織的策略目標一致，支援業務需求和風險管理策略。
設定具體的、可測量的資訊安全目標，以便監測和評估其達成程度。
確保資訊安全目標能夠透過適當的資源和措施實現，並在需要時進行調整和改進。