ISO/IEC 27002 (2022)

ISO/IEC 27002 est une norme internationale publiée conjointement par l'ISO et l'IEC qui fournit un ensemble de référence de contrôles de sécurité de l'information ainsi que des orientations détaillées de mise en œuvre. L'édition 2022 a réorganisé les contrôles en quatre thèmes (organisationnel, humain, physique et technologique) et a introduit des attributs qui aident les organisations à cartographier, filtrer et hiérarchiser les contrôles. Elle donne des précisions pratiques sur la manière dont les contrôles référencés par l'annexe A d'ISO/IEC 27001 peuvent être conçus et exploités.

Contrairement à ISO/IEC 27001, ISO/IEC 27002 est un code de bonnes pratiques et un document d'orientation plutôt qu'un ensemble d'exigences certifiables, de sorte que les organisations ne peuvent pas être certifiées directement à son égard. Elle sous-tend plutôt la sélection, la mise en œuvre et l'amélioration des contrôles au sein d'un système de management de la sécurité de l'information. L'édition actuelle est ISO/IEC 27002:2022, publiée en février 2022.