ISOの規格ページによれば、ISO/IEC 27002は推奨事項を示すガイダンスで認証の対象にならず、認証を受けられるのはISO/IEC 27001です。2013年版からの変更点として、Schellmanは管理策が114件から93件になり、4つのテーマに再編されたと述べ、Pivot Point Securityは11件が正味で新規であり、新しい管理策集合の75％超が組織的・技術的テーマに集中すると述べています。
27001との役割の違いと、2013年版から2022年版への主な変更点
認証できない指針である点と、管理策の数・構成が2022年版で再編された点が、27001および旧版との違いです。