6.1.1 Działania dotyczące ryzyk i szans — ogólnie
Klauzula 6.1.1 ISO/IEC 27001 — ryzyka i szanse dla samego SZBI, czym różnią się od ryzyk bezpieczeństwa informacji z 6.1.2 i jak je zaplanować.
6.1.2 Ocena ryzyka bezpieczeństwa informacji
Klauzula 6.1.2 ISO/IEC 27001 — wymagania wobec procesu oceny ryzyka: kryteria, powtarzalność, identyfikacja, analiza i ewaluacja ryzyk oraz właściciele ryzyka.
6.1.3 Postępowanie z ryzykiem bezpieczeństwa informacji
Klauzula 6.1.3 ISO/IEC 27001 — wybór opcji postępowania z ryzykiem, dobór zabezpieczeń, porównanie z Załącznikiem A, Deklaracja Stosowania i plan postępowania z ryzykiem.
6.2 Cele bezpieczeństwa informacji
Klauzula 6.2 ISO/IEC 27001 — jakie muszą być cele bezpieczeństwa informacji, jak planować ich osiągnięcie i przykłady mierzalnych celów.
6.3 Planowanie zmian
Klauzula 6.3 ISO/IEC 27001 — nowe w wydaniu 2022 wymaganie, by zmiany w SZBI przeprowadzać w sposób zaplanowany; czym różni się od zarządzania zmianą w zabezpieczeniu 8.32.