过渡到ISO 27001:2022：55%的组织低估了新控制措施的工作量

对阿根廷、哥伦比亚、墨西哥和秘鲁的80个从2013版过渡到2022版ISO/IEC 27001的项目进行的分析显示，55%的组织因低估了11项新控制措施的复杂性而面临超过30%的进度延误。产生最大实施困难的控制措施包括：威胁情报（A.5.7）— 62%缺乏正式的来源和分析流程；云安全（A.5.23）— 48%没有定义云服务选择和管理的安全标准；以及配置管理（A.8.9）— 53%没有记录在案的配置基线或变更监控工具。研究发现，将过渡仅仅视为“文件映射”（在不进行运营变更的情况下更新适用性声明）的组织，其外部审计发现率是那些进行运营差距分析的组织的3倍。开发了一份针对11项新控制措施的逐步合规指南，将实施时间平均减少了25%。