Una vez se han identificado los riesgos, es necesario implementar controles de seguridad para mitigarlos. Estos controles pueden incluir polticas, procedimientos, tecnologas y medidas fsicas para proteger la informacin de manera efectiva. Es importante asegurarse de que los controles implementados sean consistentes con los requisitos establecidos por la norma ISO/IEC 27001.