ISO/CEI 27005

Cet article ne s'appuie pas, ou pas assez, sur des sources secondaires ou tertiaires (décembre 2018).

Pour améliorer la vérifiabilité de l'article ainsi que son intérêt encyclopédique, il est nécessaire, quand des sources primaires sont citées, de les associer à des analyses faites par des sources secondaires.

Cet article peut contenir un travail inédit ou des déclarations non vérifiées (décembre 2018).

Vous pouvez aider en ajoutant des références ou en supprimant le contenu inédit. Voir la page de discussion pour plus de détails.

La norme ISO/CEI 27005 est une norme internationale concernant la Sécurité de l'information publiée conjointement par l'Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (CEI). Il s'agit d'un recueil de lignes directrices traitant spécifiquement de la gestion des risques dans le contexte de la Sécurité des systèmes d'information. Elle fait l'objet d'une certification et vient en complément du SMSI ISO/CEI 27001.

Faisant suite à la norme ISO 13335, elle est apparue le 4 juin 2008 sous le sigle "ISO/CEI 27005:2008", a été révisée le 19 mai 2011, le 13 juillet 2018 sous le sigle "ISO/CEI 27005:2018", la dernière version date d'octobre 2022 "ISO/CEI 27005:2022".