CSA ISO/IEC 27005:F24

Current Revision
Information security, cybersecurity and privacy protection — Guidance on managing information security risks (Adopted ISO/IEC 27005:2022, fourth edition, 2022-10)

Best Price Guarantee Jan 1, 2024 83 Pages

Sub Total (1 Item(s)) $ 0.00
Estimated Shipping $ 0.00
Total (Pre-Tax) $ 0.00

You own the digital copy of this edition

View in Library
or
CSA ISO/IEC 27005:F24 PDF Preview
CSA ISO/IEC 27005:F24
Sécurité de l’information, cybersécurité et protection de la vie privée — Préconisations pour la gestion des risques liés à la sécurité de l’information (norme ISO/IEC 27005:2022 adoptée, quatrième édition, 2022-10)
Préface

CSA L'élaboration des normes dans le secteur des technologies de l'information est harmonisée à l'élaboration des normes à l'échelle internationale. Par l'intermédiaire du Comité technique CSA sur les technologies de l'information (CTTI), des Canadiens forment le Comité parallèle du CCN (CPC) au sein du Comité technique mixte 1 d'ISO/IEC sur la technologie de l'information (ISO/IEC JTC1) pour le compte du Conseil canadien des normes (CCN), l'organisme membre d'ISO pour le Canada et parrain du Comité national canadien d'IEC. Par souci de brièveté, tout au long de ce document, il sera appelé « CSA ISO/IEC 27005 ». Cette norme remplace CSA ISO/IEC 27005:19 (ISO/IEC 27005:2018 adoptée), Technologies de l'information — Techniques de sécurité — Gestion des risques liés à la sécurité de l'information. La Norme internationale a été revue par le Comité technique CSA sur la cybersécurité sous l'autorité du Comité directeur stratégique CSA sur les technologies de l'information et jugée acceptable pour une utilisation au Canada. Cette norme a été officiellement approuvée, sans modification, par le Comité technique et a été élaborée conformément aux exigences du Conseil canadien des normes relatives aux Normes nationales du Canada. Cette norme a été publiée en tant que Norme nationale du Canada par Groupe CSA.

Domaine d'application

Le présent document fournit des recommandations pour aider les organismes à: — satisfaire aux exigences de l'ISO/IEC 27001 concernant les actions visant à traiter les risques liés à la sécurité de l'information; — réaliser des activités de gestion des risques liés à la sécurité de l'information, en particulier l'appréciation et le traitement de ces risques. Le présent document est applicable à tous les organismes, quels que soient leur type, leur taille ou leur secteur.

Loading...

Failed to load document history.

Publish Date Document Id Type View