מאז תקן ISO 27001:2005 תוקן על ידי תקן ISO 27001:2013. גרסת 2005 התייחסה גם למדיניות המשמשת ארגונים לשיפור מתמיד של טכנולוגיית מידע, טכניקות אבטחה ומערכות ניהול אבטחת מידע (ISMS).