A Norma ABNT NBR ISO/IEC 27002:2005 contém 11 seções de controles de segurança da informação que, juntas, totalizam 39
categorias principais de segurança. Cada seção contém um número de categorias principais de segurança da informação e cada
categoria principal de segurança da informação contém
A
subcategorias relacionadas apresentando cada uma exemplos práticos de utilização dentro das organizações e os
resultados obtidos.
B
uma introdução, uma ou mais recomendações de utilização, cuidados necessários na implementação dos controles de
segurança da informação e casos de uso prático.
C
uma ou mais diretrizes para implementação dos controles de segurança da informação e metas e objetivos a serem
alcançados para cada diretriz.
D
um objetivo de controle que define o que deve ser alcançado e um ou mais controles que podem ser aplicados para se
alcançar o objetivo do controle.
E
um conjunto de recomendações testadas e comprovadas em empresas de todos os tamanhos e segmentos que
vivenciaram problemas relacionados a riscos de segurança da informação.