ISO 27001 et la gestion des risques

Il s'agit de déterminer les moyens de gérer la sécurité de l'information par le biais de la gestion des risques liés à la sécurité de l'information, ainsi que de créer et de partager une déclaration d'applicabilité (SoA).