

Cette norme fournit les outils pour une évaluation des risques pertinents et la mise en place de contrôles appropriés pour préserver la confidentialité, l’intégrité et la disponibilité de l’information. Le but est de protéger l’information des organisations contre toute perte ou intrusion.