Le présent document contient des lignes directrices relatives à la gestion des risques en sécurité de l' information.

Le présent document appuie les concepts généraux énoncés dans l' ISO/ IEC 27001 il est conçu pour aider à la mise en place de la sécurité de l' information basée sur une approche de gestion des risques.

Il est important de connaître les concepts, les modèles, les processus et les terminologies décrites dans l' ISO/ IEC 27001 et l' ISO/ IEC 27002 afin de bien comprendre le présent document.

Le présent document est applicable à tous types d' organismes (par exemple les entreprises commerciales, les agences gouvernementales, les organisations à but non lucratif) qui ont l' intention de gérer des risques susceptibles de compromettre la sécurité des informations de l' organisme.