Histoire de famille
On peut classer les normes ISO en normes d’exigences ou en normes outil.
- Les norme d’exigences définissent ce qu’il faut faire, mais pas comment il faut le faire
- Les normes outils décrivent le « comment faire ». Elles présentent les bonnes pratiques de nombreuses entreprises qui participent à la normalisation tant nationale qu’internationale. Vous y trouverez des suggestions, des glossaires, des guides d’implémentation, des exemples.

Dans la famille ISO 2700x, seules les normes ISO 27001 et ISO 27006 sont des normes d’exigences.