Le présent document fournit des recommandations pour aider les organismes à:

—    satisfaire aux exigences de l'ISO/IEC 27001 concernant les actions visant à traiter les risques liés à la sécurité de l'information;

—    réaliser des activités de gestion des risques liés à la sécurité de l'information, en particulier l'appréciation et le traitement de ces risques.

Le présent document est applicable à tous les organismes, quels que soient leur type, leur taille ou leur secteur.