ČSN ISO/IEC 27005

Tato norma poskytuje směrnice pro řízení rizik bezpečnosti informací. Podporuje obecné koncepty specifikované v ISO/IEC 27001 a v ISO/IEC 27002 a je navržena tak, aby podporovala úspěšnou implementaci bezpečnosti informací na základě přístupu k řízení přístupu. Pro úplné pochopení tohoto dokumentu je důležitá znalost konceptů, modelů, procesů a terminologie popsané v ISO/IEC 27001 a ISO/IEC 27002. Tento dokument mohou použít všechny typy organizací (například komerční organizace, vládní úřady, neziskové organizace), které chtějí řídit rizika, která mohou kompromitovat bezpečnost informací organizace.