Ela foi projetada para ser usado por organizações em todo o mundo para administrar a segurança contra ataques cibernéticos na organização. Também abrange aspectos como os colaboradores, e a prestação de serviços associados.
A ISO 27002 passou pelo processo de mudança – a antiga revisão de 2013 com 114 controles de segurança é transformada em um padrão mais moderno, com 93 controles e melhor estrutura, e a nova ISO 27002:2022 foi publicada em 15 de fevereiro de 2022.
Como a ISO 27002 é um padrão de suporte para a implementação da ISO 27001, espera-se que o anexo A da ISO 27001 esteja alinhado com a ISO 27002 durante 2022.
Este e-book destaca as principais mudanças nesta ISO 27002:2022 em comparação com a revisão de 2013 da ISO 27002.