ISO27001認證有如下幾點改變：

   標準4-7章，說明管理體系的一般要求，包括： 組織的情境、策劃和支持等；標準8章，描述ISMS實施要求，包括信息風險評估和處置；標準9章，描述監視，測量和評審活動的要求；標準10章，描述改后活動的要求；其中，取消了預防措施。信息風險管理與ISO 31000的風險管理保持1致。

   新版的ISO 27001標準中信息風險管理要求與ISO 31000:2009 (Risk management——Principles and guidelines) 保持1致，并遵從其中的定義。