ISO/IEC 29151

ISO/IEC 29151 établit des objectifs de maîtrise, des mesures de maîtrise et des directives pour leur mise en œuvre, afin de satisfaire aux exigences identifiées par une évaluation des risques et des impacts liée à la protection des informations personnellement identifiables (PII).

En particulier, la norme ISO/IEC 29151 spécifie des directives fondées sur l'ISO/IEC 27002, en tenant compte des exigences relatives au traitement des PII susceptibles de s'appliquer dans le contexte des environnements de risque liés à la sécurité de l'information au sein d'un organisme.