8.1 Planowanie i nadzór operacyjny
Klauzula 8.1 ISO/IEC 27001 — kryteria dla procesów, nadzór nad zmianami operacyjnymi i nad procesami, produktami i usługami dostarczanymi z zewnątrz.
8.2 Ocena ryzyka bezpieczeństwa informacji
Klauzula 8.2 ISO/IEC 27001 — kiedy przeprowadzać oceny ryzyka i jakie wyniki zachować.
8.3 Postępowanie z ryzykiem bezpieczeństwa informacji
Klauzula 8.3 ISO/IEC 27001 — wdrożenie planu postępowania z ryzykiem i dokumentowanie wyników.