迷思主題3：導 ISO 既麻煩又沒用

把 ISO 27001 當成「為了拿證書而做的表面功夫」：是成本、是形式，不會真的讓組織變好。 這個迷思的根源，是一種誤解：很多人並不清楚 ISO 27001 裡那些規劃（plan）、評估（assessment）與程序（procedure）到底有什麼用，於是把它們一律當成「做做樣子的官僚作業」。一旦這樣想，「差不多就好、邊做邊修」就成了理所當然，ISO 也就順理成章被當成「為了應付驗證公司」而做的表面工夫。