A ela indica a necessidade do uso do ciclo PDCA nos processos da organização;
B a revisão de 2013 criou uma seção específica para controles criptográficos;
C não é mais necessário o gerenciamento de ativos, cuja cláusula foi suprimida na revisão de 2013;
D organizações agora podem ser certificadas na última revisão (2013) da ISO 27002;
E ela tem foco no gerenciamento de risco na segurança da informação.