ISO/IEC 27002

ISO/IEC 27002 は ISO/IEC 27001 の補完規格で、情報セキュリティ管理策の選定・実装・運用に関する詳細なガイダンスを提供します。2022 年版では管理策を「組織的」「人的」「物理的」「技術的」の 4 つのテーマに整理し、合計 93 件の管理策を定義しています。各管理策には目的・実装ガイダンス・関連情報が記載されます。ISO/IEC 27001 と異なり ISO/IEC 27002 自体は認証対象ではありませんが、ISMS の設計、セキュリティ ポリシーの策定、附属書 A 管理策との整合性確保において、組織やコンサルタントが用いる実務リファレンスとなっています。