Para ese tipo de empresas es que adems de los requisitos se public ISO 27002, que es un estndar complementario y ofrece una descripcin detallada de los controles de seguridad de la informacin, dedicando aproximadamente una pgina a cada control con una explicacin de cmo funciona y cmo implementarlo.