01 Zakres
Do czego służy ISO/IEC 27002:2022, dla kogo jest, czym różni się od ISO/IEC 27001 i jak czytać to opracowanie — omówienie własnymi słowami, nie tłumaczenie normy.
02 Odniesienia normatywne
ISO/IEC 27002:2022 nie ma odniesień normatywnych — nie wymaga stosowania innych norm. Które normy z rodziny 27000 warto znać obok niej.
03 Terminy, definicje i skróty
2 elementy
04 Struktura dokumentu
3 elementy
05 Zabezpieczenia organizacyjne
37 elementów
06 Zabezpieczenia dotyczące ludzi
8 elementów
07 Zabezpieczenia fizyczne
14 elementów
08 Zabezpieczenia technologiczne
34 elementy
Załącznik A — używanie atrybutów
Jak korzystać z atrybutów ISO/IEC 27002:2022 do tworzenia własnych widoków zabezpieczeń oraz pełna macierz 93 zabezpieczeń z pięcioma typami atrybutów.
Załącznik B — mapowanie na ISO/IEC 27002:2013
Mapowanie 93 zabezpieczeń ISO/IEC 27002:2022 na 114 zabezpieczeń wydania 2013: co połączono, co jest nowe, jak przejść ze starej Deklaracji Stosowania.
Bibliografia
Najważniejsze normy i publikacje powiązane z ISO/IEC 27002:2022, pogrupowane tematycznie, z informacją, przy których zabezpieczeniach się przydają.
Materiał dodatkowy: bazy danych podatności
Materiał dodatkowy spoza normy ISO/IEC 27002: publiczne bazy podatności przydatne przy zarządzaniu podatnościami technicznymi (8.8) i analizie zagrożeń (5.7).