Recientemente se ha actualizado la ISO 27002 “Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información” la cual renueva y actualiza las directrices para la seguridad de la información y la gestión de los controles en el entorno de riesgos de seguridad de la información de la organización.

Pretende ser una herramienta eficaz para dar respuesta a las necesidades de las organizaciones debido al rápido avance y variabilidad de las tecnológia y la información que genera.