ISO/IEC 27000-serien är en samling säkerhetsstandarder utgivna av standardiseringsorganisationerna ISO och IEC.
Standarderna i ISO/IEC 27000-serien är verktyg som en organisation kan välja att utgå ifrån i arbetet med informationssäkerhet. Standarderna kan ge en organisation riktlinjer för hur risker och hot kan kartläggas och hanteras på ett systematiskt sätt. Standardserien omfattar ledningens ansvar, administrativa rutiner och övergripande krav på IT-infrastruktur. Det finns möjlighet till oberoende certifiering av informationssäkerheten, i likhet med standarder för kvalitet ISO 9000 och miljö ISO 14000. I Sverige bedrivs utvecklingen av Svenska institutet för standarder (SIS).
Myndigheten för civilt försvar (MCF) har tagit fram ett metodstöd för att arbeta systematiskt med informationssäkerhetsarbete, baserat på ISO/IEC 27000-serien.
Fastställda standarder Denna lista är inte komplett:
ISO/IEC 27000 Informationsteknik – Säkerhetstekniker – Ledningssystem för informationssäkerhet – Översikt och terminologi ISO/IEC 27001 Informationssäkerhet – Cybersäkerhet och integritetsskydd – Ledningssystem för informationssäkerhet – Krav ISO/IEC 27002 Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetsåtgärder ISO/IEC 27003 Informationsteknik – Säkerhetstekniker – Ledningssystem för informationssäkerhet – Vägledning ISO/IEC 27004 Informationsteknik – Säkerhetstekniker – Styrning av informationssäkerhet – Mätning ISO/IEC 27005 Informationssäkerhet, cybersäkerhet och integritetsskydd – Vägledning om riskhantering inom informationssäkerhet ISO/IEC 27006-1 Informationssäkerhet, cybersäkerhet och integritetsskydd – Krav på organ som tillhandahåller revision och certifiering av informationssäkerhetssystem – Del 1: Allmänt ISO/IEC 27007 Informationsteknik – Säkerhetstekniker – Vägledning för revision av ledningssystem för informationssäkerhet ISO/IEC 27011 Informationssäkerhet, cybersäkerhet och integritetsskydd – Informationssäkerhetskontroller baserade på ISO/IEC 27002 för telekommunikationsorganisationer ISO/IEC 27701 Säkerhetstekniker – Tillägg till ISO/IEC 27001 och ISO/IEC 27002 för hantering av personuppgifter
Se även Informationssäkerhet
Referenser SS-EN ISO/IEC 27000:2020.
SS-EN ISO/IEC 27001:2023.
SS-EN ISO/IEC 27001:2023 A1:2024.
SS-EN ISO/IEC 27002:2022.
SS-ISO/IEC 27003:2018.
SS-ISO/IEC 27004:2017.
SS-EN ISO/IEC 27005:2024.
SS-EN ISO/IEC 27006-1:2024.
SS-EN ISO/IEC 27007:2022.
SS-ISO/IEC 27011:2024.
SS-EN ISO/IEC 27701:2021.
Kategori:Informationssäkerhet ISO 27000 IEC 27000