ISO/IEC 27005:2018信息安全技術風險管理標準提供了有助于實施ISO27001風險管理方面的指南。ISO/IEC 27005:2018信息安全技術風險管理標準涵蓋了信息安全風險管理的各個方面，包括:
建立風險管理環境；
定義風險評估和接受標準；
識別，分析和評估風險的步驟；
實施風險處理計劃并進行持續的風險監控和審查。
但是，ISO/IEC 27005:2018信息安全技術風險管理標準沒有提供任何特定的風險管理方法。 組織需要定義自己的方法。 組織可以通過參考以下內容來做到這一點:
該組織的ISMS范圍；
組織風險管理的背景；
該組織的行業部門。
值得注意的是，ISO/IEC 27005:2018信息安全技術風險管理標準不包含有關實施ISO27001中規定的ISMS要求的直接指南。ISO/IEC 27005:2018信息安全技術風險管理標準中實施ISMS的方法基于不再需要的資產，威脅和漏洞風險識別方法ISO27001。
ISO/IEC 27005:2018信息安全技術風險管理標準適用于所有類型的組織，無論它是商業企業，政府機構還是非營利組織。 當組織打算管理可能危及組織信息安全的風險時，該標準適用。
ISO/IEC 27005:2018信息安全技術風險管理標準可用于:
組織的負責信息安全風險管理的經理和人員；
支持組織信息安全風險管理的外部各方。
ISO/IEC 27005:2018是指在ISO27001和ISO27002中設置的概念，模型，過程和術語。


OHSAS18001職業健康安全管理體系記錄和記錄管理
申請ISO 15189:2012認證的流程是什么
什么是SA8000，sa8000是什么體系認證？一次性幫您解答
商標異議流程是什么？
養老服務認證是什么,養老服務認證周期一般多久
iso13485認證證書有效期,ISO13485認證周期一般多久
“分公司”可以單獨去申請高新技術企業認定嗎？
hse體系認證證書怎么查詢,hse體系認證是cnas監管嗎