ISOって意味があるのだろうか

ここ数年はISOが流行である。プライバシーマークもしかりである。
何処の会社もこれを取得していることがステータスになっているようである。
我が社も例に漏れず取得したが、ここ2,3年は監査のためのISOになっているような気がする。
その時だけ監査のために普段の仕事はさておき準備に忙しくなる。
検査機関のためのものになっているのではないだろうか？

最近情報漏えい事件を起こしたいろんな会社も取得していたようである。
もっと、会社自身が内面からというか自分から律することが必要なのではないのだろうか。
会社が簡単に起こせるのはいいがどうも最近は問題を起こす会社が多いような気がする。
それは政治のあり方というか方針と関係がないわけでもないような気がするが、どうなんだろうか。