Comparativa de ISO 27001: cambios en la evaluación de riesgos
Uno de los principales elementos del estándar ISO/IEC 27001 es la definición de los requisitos para la planeación, implementación, revisión y mejora de un sistema de gestión de seguridad de la información (SGSI), junto con la lista de controles de seguridad descritos en su Anexo A.