El conocimiento de los controles del Anexo A nos ayuda a comprender mejor el concepto de que la seguridad de la informacin no se encuentra restringida a la TI. De hecho, el alcance que tienen estos controles sobre reas como Recursos Humanos, Gestin de Activos, Seguridad Fsica, Medio Ambiente, Seguridad en las Comunicaciones y Relacin en la Cadena de Suministro as lo demuestra. As, se confirma la amplitud del alcance de esta norma.