Por supuesto, los controles son obligatorios en la medida en que tengan aplicabilidad en la organizacin. Son los profesionales en Seguridad de la Informacin los encargados de elegir, dentro del catlogo de 114 controles, los que consideran aplicables para garantizar la seguridad dentro de su empresa.