ISO 27005 proporciona directrices para la gestion de riesgos de seguridad de la informacion, complementando los requisitos de ISO 27001.
ISO/IEC 27005:2022 proporciona orientacion para la gestion de riesgos de seguridad de la informacion alineada con ISO 27001. Describe el proceso completo: identificacion, analisis, evaluacion y tratamiento de riesgos dentro del contexto del SGSI.
No. ISO 27001 requiere evaluacion de riesgos pero no prescribe una metodologia especifica. ISO 27005 es la guia mas alineada y recomendada para cumplir ese requisito.
Refuerza el enfoque basado en eventos y escenarios de riesgo, alineandose con ISO 27001:2022 y su nuevo Anexo A de 93 controles.
¿Necesitas una evaluacion en este ambito?