ISO 27001 standardının Ek A'sında belirtilen bilgi güvenliği kontrollerine ilişkin kılavuzluk sağlayan ISO 27002 standardı Şubat 2022'de; buna uyumlu şekilde ISO 27001 standardı da Ekim 2022'de revize edilmiştir.
 
Uluslararası Akreditasyon Forumu (IAF), geçişin tamamlanması için 36 aylık süre tanımlamıştır. Buna göre Ekim 2025 itibariyle ISO 27001:2013 versiyonuna göre yapılmış belgelendirmeler geçerliliğini yitirecektir. Bu nedenle belgelendirilmiş kuruluşların en kısa süre içinde ISO 27001:2022 ve henüz edinmedilerse ISO 27002:2022 standartlarını edinmelerini, değişiklikleri ve bu değişikliklerin yansıyacağı uygulamalarını tespit etmelerini, yönetim sistemlerini yeni versiyona uygun hale getirmelerini tavsiye ederiz.
 
IAF'ın geçiş için yayınladığı dokümana buradan ulaşabilirsiniz.