Выпущена новая версия стандарта ISO 27005 по управлению рисками информационной безопасности

BS ISO/IEC 27005:2011

ISO 27005 подвергся ревизии, главным образом, с целью приведения его в соответствие с международным стандартом ISO 31000, определяющим общие требования по управлению рисками.

ISO/IEC 27005:2011 содержит:

1. Концепции, модели и терминологию в области управления информационными рисками
2. Пошаговое описание процесса управления рисками
3. Описание методов оценки и обработки рисков информационной безопасности

Приобрести международные стандарты по управлению рисками можно в интернет-магазине gtrust.ru.