QUE CONTROLES FUERON AGREGADOS A LA NORMA ISO

27001:2013 CON RESPECTO A LA NORMA ISO 27001:2005?

La gran diferencia entre la norma ISO 27001:2013 y la norma ISO 27001:2005 es que
ahora no se duplican requisitos, posibilita una mayor libertad de eleccin acerca de
cmo poner en prctica la norma. Permite la identificacin de activos, las amenazas y
las vulnerabilidades ya no es un requisito previo a la identificacin de los riesgos de
Seguridad de la Informacin.
Y adems fueron agregados nuevos controles como los siguientes:
* Criptografa
* Relacin con proveedores
* Seguridad de las operaciones
* Seguridad de las comunicaciones

http://www.isotools.pe/diferencias-iso-27001-2005-y-iso-27001-2013/