ISMSとISO27001の違いって何？

"厳密に言うとISMSは、情報セキュリティマネジメントシステムの略称であるため、あくまでマネジメントシステムです。一方のISO27001は国際標準化機構（ISO）が発行した情報セキュリティマネジメントシステムに関する規格であり、ISMSを構築するためのある種のガイドラインのような役割を持ったものです。つまり、ISO27001によって構築するものがISMSという関係にあります。

ただし、ISMS規格の代表的なものがISO27001であり、「ISMS規格」といえばほとんどISO27001のことを指すため、ISMS（規格）とISO27001を混同して呼称する場合もあります。"