Cloud Security Allianceによれば、2022年版の93件の管理策は、組織的・人的・物理的・技術的の4カテゴリに整理されています。Pivot Point Securityは新しい管理策集合の75％超が組織的と技術的のテーマに集中すると述べています。Schellmanによれば、この管理策集合はISO 27001:2013の附属書A（A.5〜A.18）の管理策に代わるものです。個々の管理策の本文はこの回答では取り上げていません。
管理策の構成（テーマ）と、27001の附属書Aとの関係
テーマ別の構成により、組織・人・物理・技術の各面を一つの管理策集合で扱う点が特徴です。