4.1 Budowa normy
Jak zbudowana jest ISO/IEC 27002:2022: rozdziały 1–4, cztery tematy zabezpieczeń w rozdziałach 5–8 (37 + 8 + 14 + 34 = 93) i dwa załączniki.
4.2 Tematy i atrybuty
Cztery tematy zabezpieczeń ISO/IEC 27002:2022 i pięć typów atrybutów: typ zabezpieczenia, właściwości CIA, koncepcje cyberbezpieczeństwa, zdolności operacyjne, domeny bezpieczeństwa.
4.3 Układ opisu zabezpieczenia
Jak w ISO/IEC 27002:2022 opisane jest każde zabezpieczenie: tytuł, tabela atrybutów, Control, Purpose, Guidance, Other information — i jak ten układ odwzorowuje to opracowanie.