CEVAP:

 ISO 27001 standardı yeni sürümde görülen en önemli fark, bilgi güvenliği hedeflerinin özelliklerinin ayrıntılı olarak verilmesidir. Bu özellikler:

• Bilgi güvenliği politikasına uyumlu olması,
• Kurum içinde yaygınlaştırılmış olması,
• Hedeflerin ölçülebilir olması,
• Bilgi güvenliği gereksinimlerini dikkate alması,
• Risk değerlendirme sonuçlarını göz önünde bulundurması ve
• Uygun aralıklarla revize edilerek güncellenmesi olarak sayılabilir