Kurumların “ISO/IEC
27001 Bilgi Güvenliği Yönetim Sistemi” felsefesi ile bir yönetim sistemi kurmak
ve standarda uyumluluğunu belgelendirerek sertifikaya sahip olmak için yapması
gereken çalışmalarda, en fazla merak edilen konuların başında Penetrasyon testinin(sızma
testinin) ISO/IEC 27001 uyumluluk sürecinde zorunluluk olup olmadığı gelmektedir.
