具体的にどう変わるのかねぇ。

情報セキュリティの新規格「ISO/IEC 27001」を解説する

http://itpro.nikkeibp.co.jp/article/COLUMN/20060621/241442/

まぁ、とりあえず、認定資格を取っている組織は、この一年半の間に、認定更新作業をする必要があるわけだ。

これで、より「安全であることを第三者的に評価できる」仕組みになるんなら、良いことじゃないでしょうか。