Ja, ISO 27001 vereist dat je een Information Security Officer aanstelt. Deze senior manager is verantwoordelijk voor de informatiebeveiliging en cybersecurity binnen de organisatie.