Ну вот когда контору проведешь по сертификации системы на gli33 хотя б по 1-2 юрисдикциям, тогда и приходи рассказывать про величину этого сабсета на прохождении аудита
ну, посмотрим, может и такая задача будет. выглядит несложно.
на самом деле ценность ISO27K ровно в одном: если у тебя есть забюрократизированные контрагенты масштаба условного AT&T, им проще помахать бумажкой, чем что-то объяснять. их успокаивает. другой практической пользы с этого ноль.