什么是iso 27001内部审计？
寻求实现或维持iso 27001认证的组织必须定期内部审核，每条iso 27001标准条款9.2。由内部工作人员或至少每年至少一次受信任的第三方进行的，内部审计的目的是帮助管理管理验证ism的有效性（例如，它是否符合本组织自己的要求以及标准的效果） 。
由认证机构进行iso 27001认证审核确定组织信息安全管理系统（isms）是否符合iso 27001标准的要求。如果发现令人满意，则isms认证为符合标准。 iso 27001认证审核涵盖了全部isms，并在三年iso 27001认证周期的第一年发生。