ISO 27001 belgesi almak isteyen firmalar kanuni süreci izleme edecek olan emekyeri avukatının yetkinliklerinin neler olması gerektiğini sözleşmeye yerleştirmelidir.Hakeza bir durumda ISO 27001 belgesi almak isteyen firmalar açıklığın oluşacağı riziko faktörlerinü göstermek zorundadırlar. Metaryellere karşı oluşan açıklıkla