Bei der ISO 13335 handelt es sich um Technical Reports mit der Bezeichnung ISO/IEC TR 13335 "Guidelines for Management of IT Security" (GMITS) bzw. "Management of information and communications technology security management" (MICTS). Die Technical Reports beschreiben Elemente und Konzepte zum IT-Sicherheitsmanagement und deren Beziehungen zueinander.
Insbesondere werden in ISO 13335 Part 2 Ansätze zur Durchführung einer Risikoanalyse aufgezeigt. ISO 13335 Part 2 bzw. der neu erschienene British Standard 7799-3 werden demnächst in die ISO 27005 überführt.

Die 5 Teile der ISO 13335 setzen sich wie folgt zusammen:

	Part 1	Concepts and models for IT Security
	Part 2	Managing and planning IT Security
	Part 3	Techniques for the management of IT Security
	Part 4	Selection of safeguards
	Part 5	Management guidance on network security