NF ISO/IEC 27005

Information technology - Security techniques - Information security risk management

Le présent document contient des lignes directrices relatives à la gestion des risques en sécurité de l''information. Le présent document appuie les concepts généraux énoncés dans l''ISO/IEC 27001; il est conçu pour aider à la mise en place de la sécurité de l''information basée sur une approche de gestion des risques. Il est important de connaître les concepts, les modèles, les processus et les terminologies décrites dans l''ISO/IEC 27001 et l''ISO/IEC 27002 afin de bien comprendre le présent document. Le présent document est applicable à tous types d''organismes (par exemple les entreprises commerciales, les agences gouvernementales, les organisations à but non lucratif) qui ont l''intention de gérer des risques susceptibles de compromettre la sécurité des informations de l''organisme.

To comply with a standard, you need to quickly understand its issues in order to determine its impact on your activity.

The Requirements department helps you quickly locate within the normative text:

• mandatory clauses to satisfy,
• non-essential but useful clauses to know, such as permissions and recommendations.

The identification of these types of clauses is based on the document "ISO/IEC Directives, Part 2 - Principles and rules of structure and drafting of ISO documents" as well as on a constantly enriched list of verbal forms.

With Requirements, quickly access the main part of the normative text!