Et av de styrende elementene i ISO 27005 er kravet om at informasjonssikkerheten baseres på de reelle risikoene en organisasjon er utsatt for. Samlet sett kalles denne aktiviteten for risikostyring.
Dette dokumentet beskriver metodikken vi anbefaler organisasjonen å bruke innen risikostyring. Den er utarbeidet med utgangspunkt i standarden for Risk Management (ISO 27005).
