如何建立一套好的安全体系建设?

如何建立一套好的安全体系建设，像iso27001如何能够做到对每个企业更适合，不要只是获得证书。