La norme ISO2700x est orientée "contrôles", ISM3 est orientée processus ce qui peut être intéressant pour une compatibilité avec ITIL mais aussi avec les processus métiers de l'entreprise alors que de ce point de vue là l'ISO2700x est en ruptu