A norma ISO 27002 visa estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma empresa. Além disso, ela inclui a seleção, a implementação e o gerenciamento de controles, considerando os ambientes de risco encontrados em uma empresa. São considerados benefícios dessa normativa, EXCETO:
Proporciona maior controle de ativos e informações sensíveis.
Oferece uma abordagem para implantação de políticas de controles.
Contribui para uma melhor conscientização sobre segurança da informação.
Aumenta os custos com a prevenção de incidentes de segurança da informação.