A fornece uma lista rígida e obrigatória de controles a serem seguidos pelas empresas para obter a certificação ISO/IEC 27001.
B apresenta diretrizes para a implementação de controles, permitindo flexibilidade de acordo com as necessidades específicas da organização.
C define um conjunto de requisitos legais que as empresas devem cumprir para proteger dados pessoais.
D especifica processos detalhados de auditoria interna para verificar a conformidade com a segurança da informação.
E foca exclusivamente na criação de políticas de segurança para prevenir ataques cibernéticos.