Résumé
L'ISO/CEI 27005:2008 fournit des lignes directrices relatives à la gestion des risques en sécurité de l'information. Elle vient en appui des concepts généraux énoncés dans l'ISO/CEI 27001; elle est conçue pour aider à la mise en place de la sécurité de l'information basée sur une approche de gestion des risques. Il est important de connaître les concepts, les modèles, les processus et les terminologies décrites dans l'ISO/CEI 27001 et l'ISO/CEI 27002 afin de bien comprendre l'ISO/CEI 27005:2008. L'ISO/CEI 27005:2008 est applicable à tous types d'organisations (par exemple les entreprises commerciales, les agences gouvernementales, les organisations à but non lucratif) qui ont l'intention de gérer des risques susceptibles de compromettre la sécurité des informations de l'organisation.
Informations générales
-
État actuel: AnnuléeDate de publication: 2008-06Stade: Annulation de la Norme internationale [95.99]
-
Edition: 1Nombre de pages: 61
-
Comité technique :ISO/IEC JTC 1/SC 27
- RSS mises à jour
Cycle de vie
-
Précédemment
AnnuléeISO/IEC TR 13335-3:1998
AnnuléeISO/IEC TR 13335-4:2000
-
Actuellement
-
Révisée par
AnnuléeISO/IEC 27005:2011