Description

L’ISO / IEC 27005 fournit les lignes directrices pour l’établissement d’une approche systématique de la gestion des risques liés à la sécurité de l’information laquelle est nécessaire pour identifier les besoins organisationnels en matière de sécurité de l’information et pour créer un système efficace de management de la sécurité de l’information. De plus, cette norme internationale vient en appui des concepts ISO/IEC 27001 et est conçue pour aider à la mise en œuvre efficace de la sécurité de l’information basée sur une approche de gestion des risques.