ISO 27001 – czy wdrożenie wymaga dużych zmian w kulturze organizacyjnej?

[Alfred_81]

Witam.
Zastanawiam się nad wdrożeniem ISO 27001 w firmie, która do tej pory nie miała formalnych procedur związanych z bezpieczeństwem informacji. Obawiam się, że może to wymagać dużych zmian w sposobie pracy, komunikacji i podejściu do danych. Czy ktoś z Was przechodził przez ten proces w organizacji o luźnej strukturze? Czy ISO 27001 da się wdrożyć bez rewolucji, czy raczej wymaga gruntownej zmiany kultury?