ISO/IEC 27002 (2022)

ISO/IEC 27002 is een internationale norm die gezamenlijk door ISO en IEC is gepubliceerd en die een referentieset van informatiebeveiligingsmaatregelen biedt, samen met gedetailleerde implementatierichtlijnen. De editie van 2022 heeft de maatregelen gereorganiseerd in vier thema's (organisatorisch, mensen, fysiek en technologisch) en attributen geïntroduceerd die organisaties helpen maatregelen in kaart te brengen, te filteren en te prioriteren. Zij geeft praktische details over de manier waarop de maatregelen waarnaar in bijlage A van ISO/IEC 27001 wordt verwezen, kunnen worden ontworpen en toegepast.

In tegenstelling tot ISO/IEC 27001 is ISO/IEC 27002 een praktijkcode en richtlijndocument in plaats van een reeks certificeerbare vereisten, zodat organisaties er niet rechtstreeks tegen kunnen worden gecertificeerd. In plaats daarvan ligt zij ten grondslag aan de selectie, implementatie en verbetering van maatregelen binnen een managementsysteem voor informatiebeveiliging. De actuele editie is ISO/IEC 27002:2022, gepubliceerd in februari 2022.