Mientras que la ISO/IEC 27001 está basada en controles.