迷思主題2：資訊安全管理系統(ISMS)只是 IT 的責任

在稽核現場我們經常看到一幕：稽核當天，IT 主管一個人從早坐到晚，回答完所有問題；其他部門的主管要不是不在場，要不是被叫進來時還問一句：「ISMS 是什麼？」 這就是 ISO 27001 第二個常見迷思——把資訊安全當成「IT 的事」。