El daño a la reputación o la marca, el crimen cibernético, el riesgo político y el terrorismo son algunos de los riesgos que las organizaciones privadas y públicas de todo tipo y tamaño en todo el mundo necesitan enfrentar con mayor frecuencia. La última versión de ISO 31000 acaba de ser develada para ayudar a manejar la incertidumbre.

ISO/IEC 27000 es la norma de inicio para entender la familia ISO/IEC 27000 y contiene los aspectos básicos a tomar en cuenta para una correcta interpretación de los otros componentes de la misma familia de normas (ISO/IEC 27001, ISO/IEC 27003, ISO/IEC 27004, etc) contiene un overview y el vocabulario sobre el sistema de gestión de seguridad de la información definido por los requisitos de ISO/IEC 27001 y el resto de normas de la rama 27000.