ČSN ISO/IEC 27035-1

ISO/IEC 27035-1:2016 je základem mezinárodní normy o více částech. Uvádí základní koncepty a fáze řízení incidentů bezpečnosti informací a kombinuje tyto koncepty s principy ve strukturovaném přístupu k detekování, podávání zpráv, posuzování a reakci na incidenty, a využití poučení se z minulosti. Principy uvedené v ISO/IEC 27035-1:2016 jsou obecné a mohou je použít všechny organizace bez ohledu na jejich typ, velikost nebo povahu. Organizace mohou návod, poskytnutý v ISO/IEC 27035-1:2016 upravit podle typu, velikosti a povahy jejich podnikatelské činnosti ve vztahu ke stavu rizik bezpečnosti informací. Mohou ji také použít externí organizace poskytující služby řízení incidentů bezpečnosti informací