ISO/IEC 27005 dostarcza wytycznych do identyfikacji, oceny i zarządzania ryzykiem związanym z bezpieczeństwem informacji. Jest to niezbędne narzędzie wspierające wdrożenie ISO/IEC 27001.