La norme ISO 27005 fournit des lignes directrices pour la gestion des risques liés à la sécurité de l'informationElle aide les organisations à identifier, analyser, évaluer et traiter les risques, en conformité avec l'ISO 27001. En d'autres termes, elle offre un cadre pour la mise en œuvre d'un système de gestion de la sécurité de l'information