EVS-ISO/IEC 27035:2012

See standard annab struktureeritud ja plaanitud metoodika, millega
a) avastada infoturvaintsidente, neist teatada ja neid hinnata;
b) reageerida infoturvaintsidentidele ja hallata neid;
c) avastada, hinnata ja hallata infoturvanõrkusi;
d) infoturvaintsidentide ja -nõrkuste haldamise tulemusena täiustada pidevalt infoturvaintsidentide ja -nõrkuste haldust.
See standard annab juhiseid suurtele ja keskmistele organisatsioonidele infoturvaintsidentide halduse kohta. Väiksemad organisatsioonid võivad kasutada selles standardis kirjeldatud dokumentide, protsesside ja rutiinide põhikomplekti vastavalt oma suurusele ja tegevusala tüübile sõltuvalt infoturvariskilisest olukorrast. Standard annab juhiseid ka välistele organisatsioonidele, kes osutavad infoturvaintsidentide halduse teenuseid.