Ja, ISO 27001 vereist niet alleen technische maatregelen maar zeker ook om organisatorische maatregelen