BYODなんて言葉もあるくらいだから私物を社用で使うってのも普通にあるんだろうし
逆に会社から支給・貸与されたものを私用するのも認められてるとこもあるんだろう
でもISO27001を取得しようとしたら、どっちのケースもクソ面倒臭い規定を定めて
細かい管理をしなくちゃならなくなるから、だったらどっちも禁止ってとこに落ち着く
ってのが現実的