ISMSってPDCAを回すプロセスそのものが認証の対象だから実行している中身は企業によってかなり異なるんだよね