Esta norma fue publicada a finales de 2022, aport una serie de cambios con respecto a su antecesora, la ISO 27001:2013 que los usuarios de los SGSI tienen que asimilar para continuar gestionando de forma eficaz la Seguridad de la Informacin. Las novedades que manifiesta son: