ČSN ISO/IEC 27009

ČSN ISOIEC 27009 Tato norma specifikuje požadavky na vytváření norem specifických pro jednotlivá odvětví, které rozšiřují ISO/IEC 27001 a doplňují nebo pozměňují ISO/IEC 27002 tak, aby podporovaly konkrétní odvětví (obor, oblast použití nebo trh). Norma vysvětluje, jak: - zahrnout požadavky navíc k požadavkům v ISO/IEC 27001, - upřesnit nebo interpretovat kterýkoli z požadavků ISO/IEC 27001, - zahrnout opatření navíc k opatřením uvedeným v ISO/IEC 27001:2013, příloze A a v ISO/IEC 27002, - modifikovat kterékoli z opatření uvedené v ISO/IEC 27001:2013, příloze A a v ISO/IEC 27002, - přidat pokyny nebo upravit pokyny uvedené v ISO/IEC 27002. Norma je použitelná pro všechny, kdo se podílejí na vytváření norem specifických pro jednotlivá odvětví.