ISO/IEC 27005:2022 — Information security risk management
L'ISO/CEI 27005 est le moteur du dispositif : c'est elle qui décide de ce qui mérite d'être protégé et à quel prix. Établissement du contexte, appréciation des risques, traitement, puis articulation avec le système de management — la grille suit ce cheminement en auto-évaluation, puisqu'il s'agit de préconisations. Sans elle, la déclaration d'applicabilité d'un système ISO/CEI 27001 devient un choix de mesures sans justification, et c'est exactement ce qu'un auditeur cherche à mettre en défaut. L'erreur courante n'est pas de mal coter un risque, c'est de définir les critères d'acceptation après avoir vu les résultats.
- control points
- 39
- anchored clauses
- 15
- Clauses covered
- 6
Clauses covered
| Risk management process | 1 | 5 |
| Establishing the context | 3 | 6.4 · 6.1-6.2 · 6.3, 6.5 |
| Risk assessment process | 3 | 7.2 · 7.3 · 7.4 |
| Risk treatment process | 4 | 8.2 · 8.5 · 8.6 · 8.3-8.4 |
| Operation | 1 | 9 |
| Alignment with ISMS processes | 3 | 10.4 · 10.1-10.3 · 10.5-10.8 |
Scale
This template is used inside the platform: every finding becomes a corrective action tracked through to its evidence — something a printed grid cannot do.
Use this template14-day trial, no credit card. The template opens in your workspace.
How this grid is built
Every control point is written in our own words, then tied to the standard's clause number. The normative text is never reproduced: the standard itself remains to be purchased from the body that publishes it. Grids are reviewed at every new edition of a standard.
Published by NormePulse — HEMC, management consulting firmUpdated