El nmero total de controles se ha reducido de 114 a 93.
No se ha suprimido ningn control, pero se han consolidado varios y se han aadido 11 nuevos. Los cuatro grupos de controles se conocen como "temas" y se sugiere el uso de atributos para desarrollarlos, aunque no es obligatorio utilizarlos.
Los nuevos controles aadidos al Anexo A son adiciones muy necesarias y ayudan a poner al da la norma ISO 27001, alinendolos ms fcilmente con nuestro clima de seguridad actual.
Estos nuevos controles incluyen: