La revisión de la ISO/IEC 27005:2018 sobre las Tecnologías de la Información -Técnicas de Seguridad - la Gestión de Riesgos de Seguridad de Información, proporciona las directrices para organizaciones sobre como abrírse paso en esos temas proporcionando un marco para gestionar los riesgos con eficacia.