Nouvelle norme ISO/CEI sur les systèmes de gestion de la sécurité de l'information
ISO/IEC 27005:2008
Technologies de l'information -- Techniques de sécurité -- Gestion des risques en sécurité de l'information
Cette norme a été révisée par: ISO/IEC 27005:2011
Résumé
L'ISO/CEI 27005:2008 fournit des lignes directrices relatives à la gestion des risques en sécurité de l'information. Elle vient en appui des concepts généraux énoncés dans l'ISO/CEI 27001; elle est conçue pour aider à la mise en place de la sécurité de l'information basée sur une approche de gestion des risques. Il est important de connaître les concepts, les modèles, les processus et les terminologies décrites dans l'ISO/CEI 27001 et l'ISO/CEI 27002 afin de bien comprendre l'ISO/CEI 27005:2008. L'ISO/CEI 27005:2008 est applicable à tous types d'organisations (par exemple les entreprises commerciales, les agences gouvernementales, les organisations à but non lucratif) qui ont l'intention de gérer des risques susceptibles de compromettre la sécurité des informations de l'organisation.
-
Edition: 1 (Monolingue) ICS: 35.040 État: Annulee Stade: 95.99 (2011-05-19) TC/SC: Nombre de pages: -
Révisée par: ISO/IEC 27005:2011
Révise: ISO/IEC TR 13335-3:1998
Révise: ISO/IEC TR 13335-4:2000


