ISO 27001 - ein Fall für die Rechtsabteilung? Bei der Umsetzung eines ISO 27001- ...