La norme ISO/CEI 27005 est une norme internationale concernant la Sécurité de l'information publiée conjointement par l'Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (CEI). Il s'agit d'un recueil de lignes directrices traitant spécifiquement de la gestion des risques dans le contexte de la Sécurité des systèmes d'information. Elle fait l'objet d'une certification et vient en complément du SMSI ISO/CEI 27001.
Faisant suite à la norme ISO 13335, elle est apparue le sous le sigle "ISO/CEI 27005:2008", a été révisée le , le 13 juillet 2018 sous le sigle "ISO/CEI 27005:2018", la dernière version date d'octobre 2022 "ISO/CEI 27005:2022".