ISO 27005 fornece diretrizes para a gestao de riscos de seguranca da informacao, complementando os requisitos da ISO 27001.
ISO/IEC 27005:2022 fornece orientacao para a gestao de riscos de seguranca da informacao alinhada com ISO 27001. Descreve o processo completo: identificacao, analise, avaliacao e tratamento de riscos dentro do contexto do SGSI.
Nao. ISO 27001 requer avaliacao de riscos mas nao prescreve uma metodologia especifica. ISO 27005 e o guia mais alinhado e recomendado para cumprir esse requisito.
Reforca a abordagem baseada em eventos e cenarios de risco, alinhando-se com ISO 27001:2022 e seu novo Anexo A de 93 controles.
Precisa de uma avaliacao nesta area?