ISO/IEC 27002 - norma określająca metody wprowadzania, wdrażania, eksploatacji, monitorowania, przeglądów, utrzymania i doskonalenia SZBI; zastąpiła w 2007 r. normę ISO 17799.