ISO27001新版標準中明確了以下要求：

   信息風險評估：組織應確定如何確定其信息風險評估和處置過程。 信息風險處理：適用時，組織應調整信息風險評估和處置過程，以及采用的方法，以改過程的。保留附錄A控制措施與控制目標新版ISO 27001依然會保留SOA和附錄A控制目標、控制措施的架構；因此，沒有疑問，ISO 27001的新版修訂1定會與ISO 27002的修訂同步進行。

   事實上，關于控制措施和控制目標的修訂，也是應對新的變化的信息威脅和風險須的選擇；這部分的新，在修訂項目中，接受了大量的修改建議，爭論也相當大，目前還沒有后的結論。

持續發展27系列支持標準ISO 27001從開始那天開始就不是孤立的，為了支持信息管理體系標準，ISO27系列發布了一系列普遍適用和行業適用的參考標準。