ISO/IEC 27005 er den internasjonale standarden for risikostyring innen informasjonssikkerhet. Den bygger på prinsippene i ISO 31000 og gir veiledning i hvordan virksomheten kan identifisere, analysere, evaluere, håndtere og følge opp informasjonssikkerhetsrisiko.
ISO/IEC 27005 gir veiledning i å:
Standarden er et nyttig verktøy for virksomheter som skal oppfylle kravene til risikostyring i ISO/IEC 27001, og bidrar til et mer effektivt ISMS og bedre beskyttelse av informasjonsverdier.
Glasspaper er PECB Titanium Partner og tilbyr sertifiseringskurs i ISO/IEC 27005 i klasserom, virtuelt og som e-læring.
