A norma NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação,

A norma NBR ISO/IEC 27005:2011 fornece diretrizes para o processo de gestão de riscos de segurança da informação. Ela estabelece um processo sistemático e consistente para avaliar, tratar e monitorar riscos de segurança da informação, com o objetivo de manter a confidencialidade, integridade e disponibilidade das informações. A norma é aplicável a todas as organizações, independentemente do tamanho, tipo e natureza da informação que elas processam.