Lampiran A Pada ISO 27001 :2022 merupakan bagian penting dari standar Sistem Manajemen Keamanan Informasi (ISMS) yang mencakup kontrol keamanan yang perlu diterapkan untuk melindungi informasi dan mengurangi risiko keamanan. Lampiran A berisi 93 kontrol keamanan yang dikelompokkan ke dalam 4 kategori utama, berbeda dengan versi sebelumnya (2013) yang memiliki 114 kontrol dalam 14 kategori.