A ABNT NBR ISO/IEC 27002 possui uma seção que trata de controles que se assemelham aos Controles 1 e 2 do CIS (Centro de Segurança na Internet), que são Inventário e controle de ativos de hardware e Inventário e controle de ativos de software, respectivamente.

Essa sessão é a de