Exigence 27001 de la norme ISO 8.2 – Évaluation des risques liés à la sécurité de l'information

Il s'agit d'une autre clause de la norme ISO 27001 qui est automatiquement complétée lorsque l'organisation a déjà démontré son travail de gestion de la sécurité de l'information conformément aux exigences 6.1, 6.2 et en particulier 7.5 où l'ensemble du SMSI est clairement documenté. L’organisation doit effectuer des évaluations des risques liés à la sécurité des informations à intervalles planifiés et lorsque des changements l’exigent – ​​ces deux éléments devant être clairement documentés.