ČSN EN ISO/IEC 27007

ČSN ISO/IEC 27007 Audit systému řízení bezpečnosti informací (ISMS) lze provádět na základě řady kritérií auditu, samostatně nebo v kombinaci. Tato norma poskytuje pokyny pro všechny velikosti a typy organizací a audity ISMS různých předmětů a roz-sahů, včetně těch, které provádějí velké auditorské týmy, obvykle větších organizací, a ty, které provádějí jednotliví auditoři, ať už ve velkých nebo malých organizacích. Tyto pokyny by měly být přizpůsobeny podle předmětu, složitosti a rozsahu programu auditu ISMS. Tato norma je určena pro použití ve spojení s pokyny obsaženými v ISO 19011:2018; norma dodržuje strukturu ISO 19011:2018.