стандарты ISO - это всеголишь описание того как у вас поставлен процесс разработки и "специальные организации" проверили, что вы соблюдаете описанные вами же процессы. Не более, но и не мение.
И, да, корректно.

Меня всегда удивляло утверждение: "Мы сертифицированы по ISO - мы крутые".
Для компаний разработчиков щас круто - это стандартизация по CMMI 5.