A combinação e consolidação dos controles CIS por quem gerencia os dispositivos, em vez de organizar-se por atividades.
B importante foco para os dispositivos físicos, limites fixos e discretas ilhas de implementação de segurança.
C controles foram aprimorados para acompanhar os sistemas esoftwaresmodernos e o ecossistema cibernético em constante mudança, incluindo os serviços de nuvem e tecnologias móveis.
D revisão da terminologia e inclusão do agrupamento de subcontroles (anteriormente denominados “medidas de segurança” ousafeguards).
E aumento do número de controles de 18 para 20.