ДСТУ ISO/IEC 27005:2023 Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство по управлению рисками информационной безопасности (ISO/IEC 27005:2022, IDT)

ДСТУ ISO/IEC 27005:2023
(ISO/IEC 27005:2022, IDT)

Інформаційна безпека, кібербезпека та захист конфіденційності.
Настанова керування ризиками інформаційної безпеки

 
   
 
Не є офіційним виданням.
Офіційне видання розповсюджує національний орган стандартизації
(ДП «УкрНДНЦ» http://uas.gov.ua)

Contents

Foreword

Introduction

1 Scope

2 Normative references

3 Terms and definitions

4 Structure of this document

5 Information security risk management

6 Context establishment

7 Information security risk assessment process

8 Information security risk treatment process

9 Operation

10 Leveraging related ISMS processes

Annex A (informative) Examples of techniques in support of the risk assessment process

Bibliography