Ein Zertifikat sagt dir, dass dein ISMS an einem Stichtag konform war. Ob es auch wirkt, zeigt sich woanders.