La ISO/IEC 27005 fornisce linee guida per la gestione dei rischi per la sicurezza delle informazioni. un ottimo supplemento alla ISO 27001, perch fornisce indicazioni su come eseguire la valutazione e il trattamento del rischio, probabilmente la fase pi difficile dell'implementazione.