Source : ISO 27005:2022
La norme ISO 27005 est la norme internationale qui décrit comment mener une évaluation des risques liés à la sécurité de l'information conformément aux exigences de la norme ISO 27001. Les évaluations des risques sont l'une des parties les plus importantes du projet de conformité ISO 27001 d'une organisation.