Penerapan standar ISO/IEC 27001 selama ini disalah artikan hanya untuk perusahaan IT, ISMS merupakan seperangkat unsur yang saling terkait dengan organisasi atau perusahaan yang digunakan untuk mengelola dan mengendalikan risiko keamanan informasi dan untuk melindungi serta menjaga
