استاندارد ISO/IEC 27002 به روز شده و تغییر یافته استاندارد ISO/IEC 17799 می باشد که به عنوان یک مجموعه از راهنما ها می تواند جهت اجرای سیستم امنیت اطلاعات در سازمان ها مورد استفاده قرار گیرد. در این دوره ی آموزشی بیش از 130 مفهوم کنترلی به همراه روش های اجرایی آن ها ارائه می گردد که می تواند در پیاده سازی استاندارد ISO/IEC 27001 موثر واقع شوند. استاندارد ISO/IEC 27001 مجموعه ای از فرآیندهای مرتبط با امنیت اطلاعات و همچنین الزاماتی جهت پیاده سازی سیستم مدیریت امنیت اطلاعات (ISMS) است که استاندارد ISO/IEC 27002 به عنوان یک راهنما جهت پیاده سازی آن می تواند با ارائه الزاماتی در خصوص سازمان، رویه ها، محیط فیزیکی و … و همچنین سنجه هایی در خصوص امنیت اطلاعات در پیاده سازی هر چه اثر بخش تر آن تا ثیر گذار باشد. همچنین این دوره مقدماتی ترین دوره برای افراد در گیر در چرخه عمر سیستم امنیت اطلاعات سازمان است.