Norma internacional de requisitos para sistemas de gestão de segurança da informação (SGSI). A edição 2022 contém 93 controles de referência em seu Anexo A, agrupados em temas organizacionais, de pessoas, físicos e tecnológicos.