可以。ISO/IEC27002是技术独立的，关注信息安全管理方面的内容。标准详细规定了充分适用于各类组织、不同应用程序、系统及技术平台的控制，并保证组织在标准化的过程中不损失任何利益。组织如果不寻求ISMS认证，可以根据自己的信息安全要求，独立的采用ISO/IEC27002，根据ISO/IEC27002设计自己的信息安全方针和管理程序，甚至建立自己的信息安全管理体系，这时候ISO 27001不是必须的。