A norma ISO/IEC 27.005 tem por objetivo

definir métricas para melhorar o sistema de gestão da segurança da informação.

ser um guia de ação para a gestão de riscos da segurança da informação.

buscar a implantação de um sistema de gestão da segurança da informação.

ser um guia para a acreditação de organizações que oferecem certificação em segurança da informação.

melhorar a efetividade de um sistema de gestão da segurança da informação.