Cryptografie is de wetenschap en praktijk van het beveiligen van informatie door deze met behulp van wiskundige algoritmen om te zetten in een onleesbaar formaat. Het omvat versleuteling (bescherming van vertrouwelijkheid), hashing (waarborging van integriteit), digitale handtekeningen (authenticatie en onweerlegbaarheid) en sleutelbeheer (bescherming van de cryptografische sleutels zelf).
ISO 27001 Bijlage A bevat specifieke maatregelen voor cryptografisch beleid en sleutelbeheer, waarbij organisaties regels moeten definiëren voor het gebruik van cryptografie en sleutels moeten beschermen gedurende hun hele levenscyclus. In de praktijk vormt cryptografie de basis voor beveiligde communicatie (TLS/SSL), bescherming van gegevens in rust (AES-versleuteling), authenticatiesystemen en naleving van regelgeving. Organisaties moeten op de hoogte blijven van evoluerende standaarden, met name nu quantumcomputing dreigt huidige algoritmen achterhaald te maken.