ISO 27001 – ein Fall für die Rechtsabteilung? Bei der Umsetzung eines ISO 27001- ...