Gostaria de saber qual a diferença entre a ISO 27001 e a 27002?

Gostaria de saber qual a diferença entre a ISO 27001 e a 27002? para implementar um SGSI é preciso ser certificado em qual ISO afinal? já li muitas matérias e fica meio confuso o entendimento será que alguém pode me explicar?Existe algum curso recomendavel?