# NBRISO IEC27005 Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação

**Status:** Vigente  
**Comitê:** TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL  
**Publicação:** 05/2023  
**Páginas:** 75  
**Citada por:** 1 normas  
**Fonte:** ABNT — Associação Brasileira de Normas Técnicas

## Objetivo

Objetivo Este documento fornece orientações para ajudar as organizações a: cumprir os requisitos da NBRISO/IEC27001 em relação às ações para abordar riscos de segurança da informação; realizar atividades de gestão de riscos de segurança da informação, especificamente avaliação e tratamento de riscos de segurança da informação. This document provides guidance to assist organizations to: fulfil the requirements of NBRISO/IEC27001 concerning actions to address information security risks; perform information security risk management activities, specifically information security risk assessment and treatment.

## Histórico

- **05/2023** — Publicada nova edição
- **10/2019** — Publicada nova edição
- **11/2011** — Publicada nova edição
- **07/2008** — Publicada edição

## Citada por (1 normas)

- NBRISO/IEC27031

## Perguntas frequentes

### Qual o status atual da NBRISO IEC27005?

A NBRISO IEC27005 encontra-se vigente desde 05/2023, há 3 anos. Elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, possui 75 páginas de requisitos técnicos. É referenciada por 1 outra norma do acervo ABNT.

### O que a NBRISO IEC27005 define?

Este documento fornece orientações para ajudar as organizações a: cumprir os requisitos da NBRISO/IEC27001 em relação às ações para abordar riscos de segurança da informação; realizar atividades de gestão de riscos de segurança da informação, especificamente avaliação e tratamento de riscos de segurança da informação. This document provides guidance to assist organizations to: fulfil the requirements of NBRISO/IEC27001 concerning actions to address information security risks; perform information security risk management activities, specifically information security risk assessment and treatment. Esta norma foi elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL da ABNT, com publicação em 05/2023.

### Como implementar um processo de avaliação de riscos de segurança da informação?

Conforme estabelecido pela NBRISO IEC27005, elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, esta norma de 75 páginas aborda aspectos técnicos relacionados a: Este documento fornece orientações para ajudar as organizações a: cumprir os requisitos da NBRISO/IEC27001 em relação às ações para abordar riscos de . A norma está vigente desde 05/2023. Consulte o texto completo no Catálogo ABNT para os requisitos detalhados.

### Do que depende os critérios de probabilidade?

Conforme estabelecido pela NBRISO IEC27005, elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, esta norma de 75 páginas aborda aspectos técnicos relacionados a: Este documento fornece orientações para ajudar as organizações a: cumprir os requisitos da NBRISO/IEC27001 em relação às ações para abordar riscos de . A norma está vigente desde 05/2023. Consulte o texto completo no Catálogo ABNT para os requisitos detalhados.

### Quais são os critérios para a realização de processos de avaliação de riscos de segurança da informação?

Conforme estabelecido pela NBRISO IEC27005, elaborada pelo comitê TECNOLOGIA DA INFORMAÇÃO E TRANSFORMAÇÃO DIGITAL, esta norma de 75 páginas aborda aspectos técnicos relacionados a: Este documento fornece orientações para ajudar as organizações a: cumprir os requisitos da NBRISO/IEC27001 em relação às ações para abordar riscos de . A norma está vigente desde 05/2023. Consulte o texto completo no Catálogo ABNT para os requisitos detalhados.

---
Metadados públicos. Para o texto completo, adquira em [abntcatalogo.com.br](https://www.abntcatalogo.com.br).
Página completa: https://buscanormas.com.br/norma/nbriso-iec27005-seguranca-da-informacao-seguranca-cibernetica-e-protecao-a-privacidade-orientaco