企业有 ISO 9001 认证证书并不意味着就不需要办理 ISO 27001。

ISO 9001 主要关注的是质量管理体系，确保企业的产品和服务满足客户的质量要求。而 ISO 27001 聚焦于信息安全管理体系，旨在保护企业的信息资产，防止信息泄露、篡改和破坏等风险。

如果企业对信息安全有较高的要求，比如涉及敏感信息的处理、在信息安全方面有法律法规要求、客户有特定的信息安全需求等，那么办理 ISO 27001 是很有必要的。

此外，拥有 ISO 27001 认证也可以提升企业的市场竞争力，向客户和合作伙伴展示企业在信息安全管理方面的承诺和能力。

企业即使有 ISO 9001 认证证书，也可能需要根据自身情况考虑办理 ISO 27001。