ISO/IEC 27005
- ISO/IEC 27005 — международный стандарт, содержащий рекомендации по управлению рисками информационной безопасности.
- Стандарт ISO/IEC 27005 является частью серии ISO/IEC 27000 (ISO27k).
- Стандарт ISO/IEC 27005 направлен на обеспечение управления рисками информационной безопасности в организациях.
- Текущее издание стандарта ISO/IEC 27005 опубликовано в 2022 году.
- ISO/IEC 27005 не содержит конкретных методов управления рисками, а рассматривает процесс в общих чертах.
- Организации должны выбирать методы управления информационными рисками, соответствующие их потребностям.
- ISO/IEC 27005 применим ко всем типам и размерам организаций, содержит общие рекомендации по управлению рисками.
- Руководителям рекомендуется следовать структурированным методам управления информационными рисками.
Полный текст статьи: