As normas ISO/IEC 27001 e ISO/IEC 27002 são utilizadas pelas organizações como referência para a gestão da…

A ISO/IEC 27001 apresenta controles de segurança da informação; já a ISO/IEC 27002 estabelece requisitos para certificação das organizações.

A ISO/IEC 27001 estabelece requisitos para um sistema de gestão da segurança da informação; já a ISO/IEC 27002 apresenta controles e boas práticas de segurança da informação.

A ISO 27001 é destinada à segurança física, e a ISO 27002 à segurança lógica, ambas com certificação organizacional.

A ISO/IEC 27001 define procedimentos para o desenvolvimento de software; já a ISO/IEC 27002 trata da administração de bancos de dados corporativos.

A ISO/IEC 27001 e a ISO/IEC 27002 possuem a mesma finalidade, sendo certificável apenas a ISO/IEC 27002.