Lista normativa de controles que acompanha a ISO/IEC 27001. A versão 2022 contém 93 controles agrupados em quatro categorias. A organização deve justificar a inclusão ou exclusão de cada controle em sua declaração de aplicabilidade (SoA).