Le jeu de normes ISO 27000 porte essentiellement sur les questions de sécurité de l’information, tout en s’accordant avec les normes de gestion de la qualité et de gestion des questions relatives à l’environnement que sont les normes ISO 9000 et 1SO 14 000. Chaque norme porte sur les aspects précis suivants de la sécurité de l’information :
Norme
Contenu
ISO 27001
Modèle d’établissement, de mise en œuvre, d’exploitation, de suivi, d’examen, de maintien et d’amélioration de systèmes de gestion de la sécurité de l’information
ISO 27002
Liste de centaines de mesures et mécanismes de contrôle susceptibles d’être adoptés suivant les lignes directrices de la norme ISO 27001
ISO 27003
Conseils et lignes directrices quant à la mise en œuvre de système de sécurité de l’information, particulièrement en ce qui concerne la boucle d’amélioration continue
ISO 27004
Instruments de mesure et indicateurs d’évaluation de la gestion de la sécurité de l’information (publication de la norme à venir)
ISO 27005
Instrument de définition du processus de gestion des risques du système de gestion de la sécurité de l’information, notamment le relevé des actifs, des menaces et des vulnérabilités (publication de la norme à venir)
ISO 27006
Lignes directrices à suivre pour accréditer les entités qui offrent le service de certification et d’inscription relativement à un système de gestion de la sécurité de l’information. Les lignes directrices précisent les éléments à observer en plus des exigences stipulées dans la norme ISO 17021
