Quelle: ISO 27005:2022
ISO 27005 ist der internationale Standard, der beschreibt, wie eine Risikobewertung der Informationssicherheit gemäß den Anforderungen von ISO 27001 durchgeführt wird. Risikobewertungen sind einer der wichtigsten Teile des ISO 27001-Compliance-Projekts einer Organisation.