Audit ISO 27001 sering dikira hanya urusan tim IT. Seolah-olah yang penting firewall aktif, password sudah kuat, server aman, lalu semuanya beres. Kenyataannya tidak sesederhana