ISO 27002:2005

1. gestão das operações e comunicações

2. Aquisição, desenvolvimento e manutenção de sistemas de informação

3. Segurança da informação

4. Camada fisica

4.1. segurança física do ambiente e controle de acesso

4.2. gestão de incidentes de seguração da informação

5. Camada lógica

6. Camada humana

6.1. organizando a segurança da informação

6.2. gestão de ativos

6.3. segurança em recursos humanos

6.4. gestão da continuidade do negocio

6.5. conformidade

6.5.1. politica de segurança da informação