La norme ISO 27005 décrit la gestion du risque pour la sécurité de l'information (Information Security Risk Management).
Context & Dates
Article publié en septembre 2008 dans GlobalSecurityMag n°4.
Author
Hervé Schauer (Herve.Schauer@hsc.fr)
Type
Abstract & Table of content
La norme ISO 27005 décrit la gestion du risque pour la
sécurité de l'information (Information Security Risk Management).
Cet article présente la norme.
Table des matières :
Introduction
ISO 27005 : une norme synthétique et consensuelle
Une approche par la gestion de risque face à la conformité
ISO 27005 : incontournable au niveau international