Za sve organizacije koje žele da održavaju svoj sistem bezbednosti informacija sertifikovanim, preporuka je da se usklade sa novim ISO/IEC 27002 kako bi se pripremile i mnogo lakše izvršile nadolazeću obimnu tranziciju ISO/IEC 27001. Ovo se odnosi i na organizacije koje tek žele da implementiraju sistem menadžmenta bezbednosti informacija.