ČSN ISO/IEC 27007

Tato mezinárodní norma poskytuje doporučení pro řízení auditů systému řízení bezpečnosti informací (ISMS) a provádění interních nebo externích auditů v souladu s ISO/IEC 27001:2005. Zároveň dává návrhy na odbornou způsobilost a kvalifikaci auditorů ISMS, a rozšiřuje doporučení obsažená v ISO 19011. Norma ČSN ISO/IEC 27007 neuvádí požadavky ale doporučení pro všechny uživatele, včetně malých a středních organizací. Text v této mezinárodní normě vychází ze struktury ISO 19011. Příloha A normy poskytuje všeobecné doporučení, jak provádět audit procesů ISMS tak, jak to požaduje norma ISO/IEC 27001, bez ohledu na konkrétní požadavky v oblasti ISMS, které by jednotlivá organizace mohla mít. Norma byla přeložena z anglického originálu a má 32 stránek.