Você não está faltando chaves para a assinatura do ISO, mas chaves que emitiram certificações na chave que assinou a imagem.
O GnuPG não faz o download recursivo de outras chaves, você terá que fazer isso sozinho (por exemplo, executando uma linha de comando como a que você propôs nos comentários). Mas esteja ciente de que os certificados fornecidos por outras chaves ainda não afirmam que a chave é válida, é muito fácil gerar redes inteiras de chaves que imitam a verdadeira rede de confiança do OpenPGP, como se faz no Evil 32 ataque. Se você quiser validar alguma chave verificando as certificações, sempre crie um caminho de confiança que termine na sua própria chave (ou alguma outra chave que você verificou através de outra mídia, por exemplo, encontrando a pessoa).