The 2013 standard puts more emphasis on measuring and evaluating how well an organization's ISMS is performing, and there is a new section on outsourcing, which reflects the fact that many organizations rely on third parties to provide some aspects of IT.
Noul standard pune accent mai mult pe măsurarea și evaluarea eficienței efectuării sistemului de management al securității informațieiunei; există o nouă secțiune pe outsourcing, ceea ce reflectă faptul că multe organizații se bazează pe terțe părți pentru a furniza anumite aspecte ale IT.