Voor het mkb draait een Information Security Management System (ISMS) om focus, niet om compliance