ČSN ISO/IEC 27007

Tento dokument poskytuje pokyny pro: a) řízení programu auditu systému řízení bezpečnosti informací (ISMS); b) provádění interních a externích auditů ISMS v souladu s ISO/IEC 27001; c) kompetence a hodnocení auditorů ISMS. Tento dokument by měl být používán ve spojení s pokyny obsaženými v normě ISO 19011:2011. Tento dokument odpovídá struktuře normy ISO 19011:2011. Další pokyny specifické pro ISMS týkající se aplikace ISO 19011:2011 pro audity ISMS jsou označeny písmeny "IS". ISO 19011:2011 poskytuje pokyny týkající se řízení auditních programů, provádění interních nebo externích auditů systémů řízení, jakož i kompetencí a hodnocení auditorů systémů řízení. Tento dokument nestanovuje požadavky a je určen všem uživatelům, včetně malých a středních organizací.