Voici pour mémoire, les principaux domaines abordés par la norme ISO 27002 :
politique de sécurité ;
organisation de la sécurité ;
ressources humaines ;
gestion des actifs ;
contrôles d’accès ;
cryptographie ;
sécurité physique ;
sécurité de l’exploitation ;
sécurité des communications ;
acquisition, développement et maintenance des systèmes d’information ;
relations avec les fournisseurs ;
gestion des incidents liés à la sécurité de l’information ;
sécurité dans la continuité d’activité ;
conformité.
Remarque
Un chapitre de cet ouvrage présente plus en détail la norme ISO 27002.