ISO 27001 ist nicht gesetzlich vorgeschrieben, aber in vielen Branchen und für bestimmte Kundenanforderungen ist sie oft notwendig, um Vertrauen und Geschäftsmöglichkeiten zu schaffen.