ISO/IEC 27001:2022 standardı Ek A kapsamında dört kontrol türü tanımlar: organizasyonel, insan odaklı, fiziksel ve teknik kontroller. Bu kontrol türleri, Bilgi Güvenliği Yönetim Sistemi’nin yapısal temelini oluşturur.