ISO/ IEC 27002:2013 Information technology -- Security techniques -- Code of practice for information security management

Die Norm legt Richtlinien und allgemeine Grundsätze für die Einführung, Umsetzung, Aufrechterhaltung und Verbesserung des Informationssicherheits-Managements innerhalb einer Organisation fest.