情報セキュリティとISMSの違い

まず違いを実感してください。
ISO27001ではそれぞれ言葉を別々に定義しています。
明らかに違いますよね。

もうちょっと意訳していくと
情報セキュリティとは、セキュリティが保たれた状態にすることです。
セキュリティが保たれているかどうかということが問題です。

一方ISMSは、まずは「事業リスクに対する取り組みに基づいて」
なんですね。つまり、現状を調査し、それに基づいて

・「情報セキュリティを確立し」、つまり計画や手順をつくり
・「導入、運用」、つまり計画や手順どおりに実施し
・「監視」、つまりチェックし
・「レビュー」、つまり見直しする。

ということです。
簡単に言うと

「PDCAがまわっているかどうか」

がISMSでは重要ですよということです。