A12.2.1נוהל לניהול בקרות כנגד נוזקה, כולל זיהוי, מניעה והתאוששות. הנוהל נועד להגן על נכסי המידע של הארגון על ידי קביעת מדיניות, יישום ומעקב אחר בקרות נוזקה, והדרכה למודעות משתמשים.