ISO / IEC 27005 PLUS RL, Phiên bản thứ 3, tháng 7 năm 2018 – Công nghệ thông tin – Kỹ thuật bảo mật – Quản lý rủi ro an toàn thông tin

Tài liệu này cung cấp các hướng dẫn về quản lý rủi ro an toàn thông tin.

Tài liệu này hỗ trợ các khái niệm chung được quy định trong ISO / IEC 27001 và được thiết kế để hỗ trợ việc triển khai thỏa đáng an toàn thông tin dựa trên cách tiếp cận quản lý rủi ro.

Kiến thức về các khái niệm, mô hình, quy trình và thuật ngữ được mô tả trong ISO / IEC 27001 và ISO / IEC 27002 là rất quan trọng để hiểu đầy đủ về tài liệu này.

Tài liệu này có thể áp dụng cho tất cả các loại tổ chức (ví dụ: doanh nghiệp thương mại, cơ quan chính phủ, tổ chức phi lợi nhuận) có ý định quản lý các rủi ro có thể ảnh hưởng đến bảo mật thông tin của tổ chức.