A.5 Zabezpieczenia organizacyjne
37 zabezpieczeń organizacyjnych z Załącznika A ISO/IEC 27001:2022 (A 5.1–5.37) — polityki, role, dostawcy, chmura, incydenty, ciągłość, zgodność — opisane własnymi słowami.
A.6 Zabezpieczenia dotyczące ludzi
8 zabezpieczeń dotyczących ludzi z Załącznika A ISO/IEC 27001:2022 (A 6.1–6.8) — weryfikacja kandydatów, umowy, szkolenia, NDA, praca zdalna, zgłaszanie zdarzeń — opisane własnymi słowami.
A.7 Zabezpieczenia fizyczne
14 zabezpieczeń fizycznych z Załącznika A ISO/IEC 27001:2022 (A 7.1–7.14) — strefy, wejścia, monitoring, media, okablowanie, nośniki, utylizacja sprzętu — opisane własnymi słowami.
A.8 Zabezpieczenia technologiczne
34 zabezpieczenia technologiczne z Załącznika A ISO/IEC 27001:2022 (A 8.1–8.34) — dostęp, podatności, konfiguracja, logi, sieć, kryptografia, wytwarzanie oprogramowania — opisane własnymi słowami.