ISO/IEC 27002

A ISO/IEC 27002 é a norma complementar da ISO/IEC 27001 e fornece orientação detalhada para selecionar, implementar e gerir controlos de segurança da informação. A edição de 2022 reorganizou os controlos em quatro grupos temáticos — organizacionais, de pessoas, físicos e tecnológicos — totalizando 93 controlos. Para cada controlo, descreve o propósito, orientações de implementação e informações adicionais. Ao contrário da ISO/IEC 27001, a ISO/IEC 27002 não é certificável, mas é a referência prática que organizações e consultores utilizam para desenhar o seu SGSI, redigir políticas de segurança ou alinhar-se aos controlos do Anexo A.