ISO/IEC 27001'in güncel sürümü 2022'de yayımlanmıştır. Standart iki ana bölümden oluşur:
- Ana maddeler (4-10): Kurumun bağlamı, liderlik, planlama, destek, operasyon, performans değerlendirme ve iyileştirme gereksinimleri. Risk değerlendirmesi ve risk işleme süreci bu bölümün merkezindedir.
- Ek A: Kurumsal, insan, fiziksel ve teknolojik olmak üzere dört temaya ayrılmış 93 kontrol.
Kurum, risk değerlendirmesine göre hangi Ek A kontrollerini uygulayacağını ve hangilerini neden dışarıda bıraktığını Uygulanabilirlik Bildirgesi (SoA) ile belgeler. Kontrollerin nasıl uygulanacağına ilişkin rehberlik ISO/IEC 27002'de yer alır.
Sertifikasyon, akredite bir belgelendirme kuruluşunun denetimiyle alınır; genellikle üç yıllık bir döngüde yıllık gözetim denetimleri yapılır. ISO 27001, müşterilere ve iş ortaklarına güvenlik olgunluğunu göstermenin yaygın bir yoludur ve NIST CSF ile birbirini tamamlayacak şekilde kullanılabilir.