A norma ABNT NBR ISO/IEC 27005 oferece:

diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação.

orientações para desenvolvimento de medidas e métricas para avaliação da eficácia de um sistema de gestão de segurança da informação.

instruções para a implementação aderente aos objetivos organizacionais de um sistema de gestão de segurança da informação.

diretrizes para o processo de gestão de riscos de segurança da informação de uma organização.