일반(General)
4.1 문서의 구조(Structure of this document)
4.2 ISO 27001 요구사항(Application of ISO 27001 requirements)
4.3 ISO 27002 가이드라인(Application of ISO 27002 guidelines)
4.4 고객(Customer)

PII 컨트롤러에 대한 추가 ISO 27002 지침
(Additional ISO 27002 guidance for PII controllers)
7.1 일반(General)
7.2 수집 및 처리 조건(Conditions for collection and processing)
7.3 PII 원칙과 의무(Obligations to PII principals)
7.4 Privacy by Design and Privacy by default
7.5 PII 공유, 이전 및 공개(PII sharing, transfer, and disclosure)

ISO 27001 관련 PIMS 특정 요구 사항
(PIMS-specific requirements related to ISO 27001)
5.1 일반(General)
5.2 조직 상황(Context of the organization)
5.3 리더십(Leadership)
5.4 계획(Planning)
5.5 지원(Support)
5.6 운영(Operation)
5.7 성능 평가(Performance evaluation)
5.8 개선(Improvement)

PII 프로세서에 대한 추가 ISO 27002 지침
(Additional ISO 27002 guidance for PII processors)
8.1 일반(General)
8.2 수집 및 처리 조건(Conditions for collection and processing)
8.3 PII 원칙에 대한 의무(Obligations to PII principals)
8.4 Privacy by Design and Privacy by default
8.5 PII 공유, 이전 및 공개(PII sharing, transfer, and disclosure)

ISO 27002 관련 PIMS 관련 지침
(PIMS-specific guidance related to ISO 27002)
6.1 일반(General)
6.2 정보 보안 정책(Information security policies)
6.3 정보 보안 조직(Organization of information security)
6.4 인적 자원 보안(Human resource security)
6.5 자산 관리(Asset management)
6.6 접근 통제(Access control)
6.7 암호화(Cryptography)
6.8 물리적 및 환경적 보안(Physical and environmental security)
6.9 운영 보안(Operations security)
6.10 통신 보안(Communications security)
6.11 시스템 구입, 개발 및 유지 보수(Systems acquisition, development and maintenance)
6.12 공급 업체 관계(Supplier relationships)
6.13 정보 보안 사고 관리(Information security incident management)
6.14 비즈니스 연속성 관리의 정보 보안 측면(Information security aspects of business continuity management)
6.15 컴플라이언스(Compliance)