ISO 27002 is een verdieping op ISO 27001 en specificeert hoe een Information Security Management System (ISMS) er uit moet zien. De voorgaande versie van deze norm stamde uit 2013 en is inmiddels herzien. De vernieuwde versie, ISO 27002:2022, is op 15 februari 2022 gepubliceerd.