27001 призначений для великих компаній, а 27002 — для малого бізнесу

27001 описує технічні параметри мереж, а 27002 — правила роботи персоналу

27001 містить вимоги до СУІБ, а 27002 надає практичні настанови щодо впровадження заходів контролю

27001 є обов'язковим для всіх країн, а 27002 є добровільним