1. ISO/IEC 27001 นั้นเป็นภาษาอังกฤษ ส่วนของไทยก็มีมาตรฐานแหละซึ่งเป็นของคณะกรรมการธุรกรรมฯ เพราะฉะนั้น ใครที่จะทำระบบนี้ต้องมีความรู้ในภาษาอังกฤษระดับที่สามารถตีความข้อกำหนดได้ถูกต้องเลยนะ

2. การประยุกต์ใช้มาตรฐานนี้ ต้องมาตีความข้อกำหนดและวางแนวทางปฏิบัติให้ถูกต้องและสอดคล้องกัน เพราะถ้าหากตีความผิดหรือไม่ครบถ้วน ก็อาจจะเกิดปัญหาในการตรวจประเมินเพื่อขอการรับรองได้นะ